2008-09-16 2 views
1

誰かがOCSPの応答をテストするツールを知っていますか?可能であれば、Windowsのコマンドラインから使用できるもの、またはJava/Pythonプログラムに(簡単に)組み込むことができるものOCSPコマンドラインテストツール?

答えて

4

、私はいくつかの答えを見つけたと思う:

救助でA)のOpenSSL:詳細情報については

openssl ocsp -whatever 

http://www.openssl.org/docs/apps/ocsp.html

b)http://www.openvalidation.org/は別です証明書をテストする方法。そして、そのリンクを介して、私はに着い:

のおかげですべての答え!

+0

'openssl ocsp -issuer ca_cert.pem -cert server_cert.pem -text -url http:// ocsp.provider.com'は完全なコマンドです。 – toffifee

1

newpkiクライアントはこれを実行できると主張しています。 http://www.newpki.org/

+0

おかげでたくさん、アレクセイ。 完全なPKI管理ツールであるため、newpkiクライアントは見た目よりも少し複雑です。 –

0

付録Aの仕様に記載されているようにHTTPでテストできますか?もしそうなら、あなたはどんなWebテストユーティリティを使用することもできます。あなたがJavaに言及して以来、JMeterが気になります。 JMeterを使用すると、Javaコードを作成して検証などを行い、テストケースで再利用できます。

CygwinでBASHスクリプトなどのCMD行以外のものを使用できますか?

おそらくopensslを使用してテストを検証するためにスクリプトを作成する必要がありますか?もう少し探し

 
curl http://some.ocsp.url/ > resp.der 
openssl ocsp -respin resp.der -text 

ページを参照してくださいhttp://www.ietf.org/rfc/rfc2560.txt

+1

curl http://some.ocsp.url/> resp.der ??あなたがDER証明書ステータスリクエストを通過したのは何時ですか? –

1

bouncycastleにはJava暗号化プロバイダがあり、OCSP要求と応答をサポートしています。ただし、OCSPReqとOCSPRequest、OCSPRespとOCSPResponseクラスの違いは少し混乱します。ここで

関連する問題