Технология Expect-Staple
OCSP Expect-Staple
Expect-Staple - это HTTP security header. Его задача проста – поместить внутри HTTP-ответа сервера поле, в котором можно сказать браузеру, куда жаловаться, если наличие OCSP Stapling’а заявлено, но по факту отсутствует.
Этот заголовок не говорит браузеру что-то делать в плане подключения - он просто позволяет настроить со стороны сервера (или сторонней системы) приём информации о сбоях OCSP Stapling'а.
Технически заголовок реализован по аналогии с HSTS.
Поможем вам изучить OCSP Expect-Staple в удобном формате онлайн-обучения.
Обучение Expect-Staple
Если вы собрались изучать OCSP Expect-Staple, то помогут:
- AT-ADVSECE-TLS 21.01 - Настройка и тюнинг TLS 1.3 и предыдущих версий SSL/TLS (TLS 1.3 Configuring)