Centos7 ocsp功能验证

转载：https://blog.csdn.net/tsh185/article/details/8107248

先按照Centos7创建CA和申请证书创建PKI所需要的文件

运行服务器端:

openssl ocsp -index ./CA/index.txt -CA ./ca.crt -rsigner ./server.crt -rkey ./server.key -port 8888 -text

运行客户端查询请求:

openssl ocsp -issuer ca.crt -url http://127.0.0.1:8888 -serial 01 -VAfile server.crt

说明: 服务器和客户端的 -CA 与 -issuer 后面都是接 ca 证书

服务器端的 -rsigner 和 -rkey 应该是一对 ./server.crt 是证书 ./server.key 是私钥，用于对传输过程中的 ocsp 消息进行签名

客户端的 -VAfile 的 ./server.crt 和服务器端的 -rsigner 是一样的都是证书，客户端用于解签名数据，判断 ocsp 在传输过程中是否被篡改。

-serial 后边参数为待验证证书的序列号。

获取 ca 签发的证书序列号为 01 的证书状态。

客户端也可以不进行解签名操作（有一定的危险性），也就是不关心 ocsp 消息在传输过程中是否被篡改

openssl ocsp -issuer ca.crt -url http://127.0.0.1:8888 -serial 01 -noverify

转载于:https://www.cnblogs.com/mingzhang/p/8949768.html

Centos7 ocsp功能验证相关推荐

Openstack-实践4.Manila 部署及功能验证
1.manila 部署基本环境: kolla-ansible rocky+centos7.4 vim /etc/kolla/globals.yml enable_horizon_manila: & ...
Ascend Pytorch算子功能验证
Ascend Pytorch算子功能验证编写测试用例以add算子为例,测试脚本文件命名为:add_testcase.py.以下示例仅为一个简单的用例实现,具体算子的实现,需要根据算子定义进行完整的 ...
18_clickhouse副本同步与高可用功能验证,分布式表与集群配置,数据副本与复制表,ZooKeeper整合,创建复制表,副本同步机制,数据原子写入与去重,负载平衡策略,案例(学习笔记)
24.副本同步与高可用功能验证 24.1.分布式表与集群配置 24.2.数据副本与复制表 24.3.ZooKeeper整合 24.4.创建复制表 24.5.副本同步机制 24.6.数据原子写入与去重 ...
基于ARM IP的看门狗设计与功能验证
看门狗是一个定时器, ARM提供了一个32位向下计数的看门狗IP,它会不断地计数.通过软件可以设置计数值,计数到某一设定值重新开始计数,这一过程也被称为喂狗,如果没有正常喂狗,说明出现系统故障,看门狗 ...
05 占空比可调的整数奇偶分频器设计与功能验证（附源码）
虚拟机:VMware -14.0.0.24051 环境:ubuntu 18.04.1 脚本:makefile(点击直达) 应用工具:vcs 和 verdi 文章目录一.Demand 二.Time ...
SystemVerilog与功能验证
目录一.功能验证流程二.验证手段.验证技术.验证方法学三.数据类型与编程结构四.并发进程与进程同步五.面向对象编程六.虚接口七.随机测试八.继承与多态九.功能覆盖率十.断言一.功 ...
Ranger功能验证
Apache Ranger功能验证 1.概况 1.1.Apache Ambari Apache Ambari 是一个基于 Web 的 Apache Hadoop 集群的供应.管理和监控.Ambari ...
SDN环境搭建和基本功能验证
sdn环境搭建及基本功能验证 1. 控制器和网络仿真器选择- 3 2. 基本硬件要求- 3 3. 环境和软件要求- 3 4. onos安装说明- 3 4.1. 安装步骤如下- 3 4.1.1. 更新源 ...
迅为STM32MP157开发板入门教程之外设功能验证
一.硬件连接 1 电源的连接请使用开发板自带的 12V 电源连接开发板的 POWER 插座,如图所示. 2 控制台(console)串口使用数据线连接开发板的 J8 到 PC 机的串口,在这里 J ...

Centos7 ocsp功能验证

Centos7 ocsp功能验证相关推荐

最新文章

热门文章