proto.lib

OCSP Stapling

Minh họa cách server tự đính kèm phản hồi OCSP đã ký và có dấu thời gian, giúp client không cần tự tra cứu trạng thái thu hồi chứng chỉ.

SecurityTrung bình2026-07-02
OCSP Stapling

Tags

#ocsp#stapling#certificate#revocation#tls

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Mutual TLS (mTLS)

Minh họa cách mTLS mở rộng TLS để cả server và client cùng xác thực lẫn nhau bằng chứng chỉ số, dùng cho zero-trust service-to-service.

#mtls#tls#certificate#zero-trust
SecurityTrung bình

Xoay vòng secret không downtime (Zero-Downtime Secrets Rotation)

Xoay một credential đang dùng trong production mà không gây gián đoạn dựa trên nguyên tắc luôn tồn tại hai bản hợp lệ cùng lúc: phát hành secret mới trong khi secret cũ vẫn còn hoạt động, chuyển consumer sang bản mới, xác nhận không còn ai dùng bản cũ qua telemetry sử dụng, rồi mới thu hồi.

#secrets-rotation#credential-rotation#zero-downtime#vault
SecurityTrung bình

CRL - Certificate Revocation List

CA công bố danh sách số serial của các chứng chỉ đã bị thu hồi để client kiểm tra trước khi tin tưởng một chứng chỉ TLS.

#tls#pki#crl#certificate-revocation