Pregunta

¿Alguien sabe de una herramienta para probar las respuestas de OCSP?De preferencia, algo que puede ser utilizado desde una línea de Comandos de Windows y/o puede ser incluido (fácilmente) en Java/python programa

¿Fue útil?

Solución

Buscando un poco más, creo que he encontrado algunas respuestas:

a) OpenSSL en el rescate:

openssl ocsp -whatever

Para más información, http://www.openssl.org/docs/apps/ocsp.html

b) http://www.openvalidation.org/ es otra forma de prueba de un cert.Y a través de sus enlaces, me puse a:

Gracias a todas las respuestas!

Otros consejos

El newpki las reclamaciones de los clientes a ser capaz de hacer eso.http://www.newpki.org/

bouncycastle tiene un Java cripto-el proveedor y el apoyo de OCSP de solicitudes y respuestas.Las diferencias entre OCSPReq y OCSPRequest y OCSPResp y OCSPResponse de clase son un poco confuso, aunque.

Aquí es un buen recurso para tener un simple Cliente OCSP o respuesta OCSP con OpenSSL : http://backreference.org/2010/05/09/ocsp-verification-with-openssl/

Puede usted probar que a través de HTTP, como se describe en las especificaciones en el Apéndice?Si es así, entonces usted puede utilizar cualquier prueba web util.Ya que usted menciona Java, JMeter viene a la mente.Con JMeter, usted puede crear su código de java para hacer la validación, etc y volver a utilizarlo en los casos de prueba.

Se puede usar algo distinto de la línea CMD, como un script de BASH a través de Cygwin?

Usted todavía tiene que script algunas cosas para validar la prueba, tal vez usando openssl?

curl http://some.ocsp.url/  > resp.der
openssl ocsp -respin resp.der -text

Consulte la página http://www.ietf.org/rfc/rfc2560.txt

Licenciado bajo: CC-BY-SA con atribución
No afiliado a StackOverflow
scroll top