Технология Expect-Staple

OCSP Expect-Staple

Expect-Staple - это HTTP security header. Его задача проста – поместить внутри HTTP-ответа сервера поле, в котором можно сказать браузеру, куда жаловаться, если наличие OCSP Stapling’а заявлено, но по факту отсутствует.

Этот заголовок не говорит браузеру что-то делать в плане подключения - он просто позволяет настроить со стороны сервера (или сторонней системы) приём информации о сбоях OCSP Stapling'а.

Технически заголовок реализован по аналогии с HSTS.

Поможем вам изучить OCSP Expect-Staple в удобном формате онлайн-обучения.

Обучение Expect-Staple

Если вы собрались изучать OCSP Expect-Staple, то помогут:

  • AT-ADVSECE-TLS 18.08 - Настройка и тюнинг TLS 1.0 - TLS 1.3 на современном ПО