gpt4 book ai didi

c++ - 如何使用 openssl 验证 ocsp 证书

转载 作者:行者123 更新时间:2023-11-28 04:17:29 29 4
gpt4 key购买 nike

我有一个问题。我正在使用 openssl 来验证我的证书 - x509_verify_cert()。但是这个函数没有使用ocsp。因此,如果没有 crl,可能会出现问题。在 openssl 错误中,我发现了这个定义 - x509_err_ocsp_verify_needed,但我不明白它是如何使用的。似乎可能存在某种回调,用于我连接到 ocsp 服务器函数或类似的东西。据我所知,我还发现它可以用于我自己的验证功能,但我只想要 ocsp 检查。

所以我的问题是:是否可以要求 openssl 使用 ocsp 进行验证以及如何进行验证?

最佳答案

这是可能的:

openssl ocsp -issuer certchain.pem -cert cert.pem -text -url <the ocsp responder URL>

一些指向包含更多详细信息的文章的链接:

https://raymii.org/s/articles/OpenSSL_Manually_Verify_a_certificate_against_an_OCSP.html

https://akshayranganath.github.io/OCSP-Validation-With-Openssl/

关于c++ - 如何使用 openssl 验证 ocsp 证书,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/56292411/

29 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com