回答情况：
提问时间：
问题标签：
目前，我有一个实现，其中我在verify_callback(int preverify_ok, X509_STORE_CTX *x509_ctx)函数中为每个中间和最终实体证书发送一个OCSP请求。现在，我想将OCSP装订添加到我的实现中。我看到了关于如何包含OCSP装订的帖子。在我们
浏览 14修改于2017-05-23得票数 3
我正在构建OCSP响应程序，我需要颁发来自CA的OCSP签名证书，该证书将用于签署OCSP响应。
在OCSP签名者证书的证书配置文件定义中，应该定义CRL分发点还是AIA OCSP URI？至于OCSP，我认为这没有任何意义，因为它指向同一个URI，其中使用相同的OCSP证书签名响应。当询问OCSP签名者证书是否有效时，我不能信任OCSP响应。使用CRL分发点可能有用，因此任何人都可以通过不同的路径(通道)检查OCSP</em
浏览 0提问于2016-12-20得票数 3
回答已采纳
我在ADCS和CRL/OCSP中读了不少关于PKI的文章，但我似乎找不到对我仍然有以下几个问题的答案：
在我看来，即使有了OCSP，您仍然需要一个(增量) CRL (OCSP依赖于CRL来检查证书是否有效尚不清楚的是，即使证书中提供了OCSP URL，客户端是否仍将下载CRLs/delta，并且可以与OCSP联系。没有缓存的答复是可用的，所以如果CRL和OCSP都喜欢OCSP而不是CRL列表，并询问OCSP提供者证书是否有效。如果<
浏览 0提问于2019-03-27得票数 2
回答已采纳
1回答
关于OCSP的答案，我有一个问题。我需要配置服务器，以便响应签名算法是sha384withRSAencryption。不幸的是，我没有在OpenSSL文档中找到选项：
-rsigner <ca_cert.crt>-CA <ca_cert.crt>
浏览 0提问于2021-10-20得票数 0
普通OCSP或OCSP的使用是否存在隐私风险？因为请求被发送到(外部) OCSP响应程序(在每次握手中)。
OCSP响应程序可能会注册大量元数据。
浏览 0修改于2017-03-21得票数 2
回答已采纳
2回答
我必须在SSL服务器上测试OCSP功能。因为它现在是一个相当标准的特性，所以我四处寻找关于测试计划/设置OCSP响应程序等方面的提示？
浏览 0修改于2013-11-06得票数 1
回答已采纳
在线证书状态协议(OCSP)和OCSP装订 (似乎是“在线证书状态协议(OCSP)的...an替代方法”)之间的确切区别是什么？
浏览 0修改于2017-04-06得票数 8
回答已采纳
1回答
经过我们的研究，我们发现现在Java安全性已经启用了OCSP和CRL检查签名证书，这就是导致慢的原因，因为每个jar下载都要去证书颁发机构进行验证。当我们手动选择CRL方法时，响应要快得多，因此使用OCSP进行在线验证实际上增加了延迟。使用Wireshark，我们监视了OCSP调用，并观察到它是为18 jars下载的，它正在对CA进行近80个调用。有谁知道为什么我们会打这么多的电话，而罐子要少得多呢？
浏览 0修改于2015-01-19得票数 2
我对OCSP的初步理解是：Stapling是指将OCSP请求工作推送到work服务器上，然后缓存(CA签名)响应并使用“状态请求”扩展将其吐出给客户端的做法。OCSP服务器可能处于瘫痪状态，在这种情况下，可能无法成功地响应server。我看到OpenSSL报告说服务器正在发送这些OCSP数据：====================================== <
浏览 0修改于2017-08-15得票数 4
回答已采纳
2回答
我们正在考虑改用OCSP，因为它不需要我们下载任何东西并处理它。我从未使用过OCSP或更多地配置了App来使用OCSP。我已经搜索了关于设置这一设置的信息/教程，并且空手而归，甚至无法验证Glassfish是否支持OCSP。
有人知道玻璃鱼是否支持OCSP吗？如果是的话，你能指出我在玻璃鱼中的正确方向吗？
浏览 0修改于2009-05-01得票数 1
回答已采纳
当我试图验证证书时，我设置了一个OpenSSL OpenSSL并获得了这个错误：error creating serial我这样称呼OCSP：
openssl ocsp -index /opt/pki/ca/index.txt -port 8888 -rsigner /opt/pki/va/va-cert.crt -rkey
浏览 1提问于2015-06-29得票数 1
回答已采纳
据我所知，OCSP只为请求和响应提供了明确的签名方式(RFC2560，第7页用于请求，RFC2560，第8页用于响应)，但它没有提到加密。在SSL/TLS上运行OCSP来保证其机密性是典型的(或者我认为当然是可能的)吗？
谢谢。
浏览 7提问于2012-11-12得票数 7
回答已采纳
我正在开发我自己的OCSP响应程序。我有一个CA证书CA.crt和它的儿子RC.crt。所以我只想：
openssl ocsp -issuer CA.crt -CAfile ..\caOcsp.pem -VAfile ..certificate** (That's why I put my ocsp certificate too...)routines:OCSP_basic_verify:signer certi
浏览 5修改于2015-10-12得票数 0
回答已采纳
我在一家公司工作，该公司运营着大约2000个网站，不久前，我们在服务器配置中启用了OCSP装订。值得注意的是，我们已经“解决”了OCSP错误问题，只要在发生错误时禁用订书机，但我想知道这是否发生在比我们更多的人身上，如果有人知道原因呢？
浏览 0修改于2022-02-25得票数 3
回答已采纳
1回答
我有保险库设置运行在容器中的PKI秘密引擎，并希望添加OCSP支持的应用程序，以检查证书是否被撤销。我没有找到任何解释如何设置OCSP的保险库，也没有明确的信息，在任何博客。://127.0.0.1:8200/v1/pki/ca" \但对OCSP在这方面有任何帮助，以了解
浏览 0提问于2020-06-30得票数 1
回答已采纳
如何在JMeter的帮助下记录使用OCSP安全性的应用程序？
我无法在JMeter的帮助下记录应用程序，即本机应用程序，因为它使用OCSP协议进行安全。
浏览 0修改于2019-01-30得票数 4
其中一些没有问题通过，但其中一个与OCSP有关的问题。出于显而易见的原因，我不想给出太多的配置细节，但是我正在运行Apache，并且拥有一个Comodo多域证书。SSLStaplingResponderTimeout 5SSLStaplingCache "shmcb:/var/run/ocsp每个项目的第一个项目都有以下错误：
OCSP ERROR: Request failed with OCSP stat
浏览 0提问于2015-10-24得票数 3
1回答
因此，我有两个ocsp响应者:一个在根ca，另一个在子ca。openssl ocsp -issuer sub-ca.crt -CAfile sub-ca-and-ca_mere.crt -cert interne.crt -url http://ipa-ca.sub.cedricdomaine.fr/ca/ocsp
潜水员是潜艇的证书。我想知道在选项-url之后使用哪个url，因为我有两个ocsp响应
浏览 0修改于2020-03-26得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号