用于python / java / c的OCSP库？

Question

回到我之前关于OCSP的问题，是否有人知道“可靠”的问题。用于Python，Java和C的OCSP库？

我需要“客户” OCSP功能，因为我将检查Certs对OCSP响应者的状态，因此响应者功能并不重要。

由于

Answer 1

你有没有检查pyOpenSSL ..我确定openssl支持ocsp和python绑定可能支持它

Answer 2

Java 5通过 OCSP内置。如果你想建立一个OCSP响应者，或者对撤销检查有更好的控制，请查看 Bouncy Castle 。您可以使用它来实现自己的 CertPathChecker 例如，在状态检查中使用非阻塞I / O.

Answer 3

OpenSSL 是C中OCSP使用最广泛的产品。它非常可靠，虽然令人难以置信的愚蠢。我建议查看apps / ocsp.c，以获得如何发出OCSP请求和验证响应的一个很好的例子。

Vista和Server 2008在CAPI中内置了OCSP支持;查看 CertVerifyRevocation 。