OCSP de la línea de comandos de la herramienta de prueba?[cerrado]
-
09-06-2019 - |
Pregunta
¿Alguien sabe de una herramienta para probar las respuestas de OCSP?De preferencia, algo que puede ser utilizado desde una línea de Comandos de Windows y/o puede ser incluido (fácilmente) en Java/python programa
Solución
Buscando un poco más, creo que he encontrado algunas respuestas:
a) OpenSSL en el rescate:
openssl ocsp -whatever
Para más información, http://www.openssl.org/docs/apps/ocsp.html
b) http://www.openvalidation.org/ es otra forma de prueba de un cert.Y a través de sus enlaces, me puse a:
- http://security.polito.it/tools/ocsp/
- Ascertia OCSP herramienta de Cliente (http://www.ascertia.com/products/ocsptool/)
- Ascertia OCSP Trituradora de herramienta (OCSP generador de carga) (http://www.ascertia.com/products/ocspCrusher/)
Gracias a todas las respuestas!
Otros consejos
El newpki las reclamaciones de los clientes a ser capaz de hacer eso.http://www.newpki.org/
bouncycastle tiene un Java cripto-el proveedor y el apoyo de OCSP de solicitudes y respuestas.Las diferencias entre OCSPReq y OCSPRequest y OCSPResp y OCSPResponse de clase son un poco confuso, aunque.
Aquí es un buen recurso para tener un simple Cliente OCSP o respuesta OCSP con OpenSSL : http://backreference.org/2010/05/09/ocsp-verification-with-openssl/
Puede usted probar que a través de HTTP, como se describe en las especificaciones en el Apéndice?Si es así, entonces usted puede utilizar cualquier prueba web util.Ya que usted menciona Java, JMeter viene a la mente.Con JMeter, usted puede crear su código de java para hacer la validación, etc y volver a utilizarlo en los casos de prueba.
Se puede usar algo distinto de la línea CMD, como un script de BASH a través de Cygwin?
Usted todavía tiene que script algunas cosas para validar la prueba, tal vez usando openssl?
curl http://some.ocsp.url/ > resp.der openssl ocsp -respin resp.der -text
Consulte la página http://www.ietf.org/rfc/rfc2560.txt