Python / Java / CのOCSPライブラリ？

Question

OCSPに関する前回の質問に戻ると、「信頼できる」ことを誰もが知っていますか。 Python、Java、C用のOCSPライブラリ？

「クライアント」が必要です; OCSPレスポンダーに対してCertsのステータスをチェックするため、OCSP機能。レスポンダー機能はそれほど重要ではありません。

ありがとう

Answer 1

pyOpenSSLを確認してください。opensslがocspをサポートし、pythonバインディングがそれをサポートしていることを確認してください

Answer 2

Java 5は、 OCSPビルトイン。 OCSPレスポンダーを構築する場合、または失効チェックをより細かく制御する場合は、弾む城。これを使用して、独自の CertPathChecker たとえば、ステータスチェックでノンブロッキングI / Oを使用します。

Answer 3

OpenSSL は、CのOCSPで最も広く使用されている製品です。非常に信頼できますが、非常に鈍感です。 OCSPリクエストを作成し、レスポンスを検証する方法のかなり良い例については、apps / ocsp.cを参照することをお勧めします。

VistaとServer 2008には、CAPIでOCSPサポートが組み込まれています。 CertVerifyRevocation をご覧ください。