1.产品简介

　　格尔OCSP服务器（Online Certificate Status Protocol在线证书状态协议）是上海格尔(KOAL)软件股份有限公司开发的安全系列产品之一。在线证书状态查询服务器(OCSP Server)是一个提供对在线数字证书进行状态查询的服务平台。该产品可以被广泛地应用于网上银行、网上证券和网上商户等电子商务和电子政务活动中，用于验证用户身份、服务器身份、数字证书有效性等方面。

　　格尔OCSP服务器属于格尔 CA系统的一部分，是格尔 CA系统的子系统。格尔CA系统是上海格尔软件股份有限公司自行研制开发的数字证书认证系统，通过了国家密码管理委员会办公室的系统安全性认证，获得国家公安部安全专用销售许可证，并通过国家信息安全测评认证中心的测评认证。格尔OCSP服务器为用户提供在线证书状态查询服务。CA中心的OCSP服务器可以使用CA证书或拥有授权的专用OCSP证书为用户签发标准的OCSP响应。该响应对应唯一的OCSP请求并给出所请求证书的状态。

2.特点

　　兼容性

• 采用标准的OCSP协议，支持第三方的OCSP客户端应用
• 证书采用标准的X.509v3格式，采用标准的LDAPv2目录访问协议，支持各种第三方的PKI应用
• 通讯协议支持HTTP1.1
• 通讯协议支持CMP

　　可扩展性

• 系统采用组件化的设计，各子系统可以在不影响原有系统的前提下对其方便的扩展。
• 支持多种数字证书
• 支持个人用户证书、设备证书、机构证书、代码签名证书、IPSec证书、S/MIME证书、无线证书（遵循WPKI规范）

　　稳定性

　　能够承受上百并发用户持续的并发访问而持续稳定运行

　　可维护性

　　提供自动的管理功能，如系统的备份。备份和恢复过程支持系统恢复至故障点，出现故障或灾难时，可以方便恢复至正常状态。