最近几天,我一直在试图在Android中实现OCSP验证,但是却一直卡壳。相比之下,在iOS中实现起来很容易,但是在Android上,每一个我找到的信息都没有用。我已经使用了自己客户的API端点以及这个网站来测试证书吊销,并且到目前为止,我还没有能够在我的Android应用程序中检测到吊销的证...
如何在Java中使用OCSP手动检查证书吊销状态,只给出客户端的java.security.cert.X509Certificate?我没有看到明显的方法。 或者,我可以让Tomcat自动为我完成此操作,您如何确定您的解决方案是正确的?
我正在尝试弄清楚在使用Security.Framework验证证书时,iOS的政策是关于撤销证书的。 在iOS文档中找不到相关信息。 在我目前正在进行的iPad项目的背景下,有理由要求检查某些证书的撤销状态。有什么办法可以在证书验证期间强制进行CRL / OCSP检查吗?还是我需要“退回”到O...
我使用Bouncy Castle API创建了一个OCSP客户端。但是,我在从OCSP响应中查找证书状态(即是否已撤销)时遇到了问题。resp.getCertStatus()返回的值始终为null。 以下是我创建OCSP请求的方式。 private OCSPReq generateO...
请问有人能帮我解决以下问题吗? RFC2560规定OCSP响应证书(签署响应的证书)何时可以被接受: 1. Matches a local configuration of OCSP signing authority for the certificate in questio...
我正在使用Nginx创建一个安全连接;当我撤销了客户端证书时,我仍然可以通过https连接到Nginx,我知道应该配置ssl_crl指令,但我想使用OCSP来验证客户端证书,我该怎么做?我发现Nginx使用OpenSSL库建立ssl连接,我是否需要在openssl.cnf文件中进行一些设置?
当您请求OCSP服务器检查证书吊销状态时,它是否会自动检查整个链的吊销状态? 例如:如果它说证书是“好的”,那么这是否意味着整个链都是好的? 我已经阅读了规范:http://www.ietf.org/rfc/rfc2560.txt,但这对我来说仍然不清楚。 维基百科提到了链接的OCSP请...
据我所知,OCSP仅提供明确的请求和响应签名方式([RFC2560,第7页]用于请求,[RFC2560,第8页]用于响应),但它并未提及加密。将OCSP运行在SSL/TLS上以保证其机密性是否典型(甚至可能,我认为当然是)? 谢谢。
我该如何使用Python requests库向EJBCA OSCP响应器发出一个简单的证书吊销状态请求? 示例: # Determine if certificate has been revoked ocsp_url = req_cert.extensions[2].value...