使用java实现rfc3161,openssl验证用自签名证书签名的RFC3161时间戳

我使用openssl从rfc 3161 timestampreq生成了一个rfc3161 timestampresp。

因此,我使用了自签名CA证书和自签名CA使用以下命令颁发的TSA证书:

openssl ts -reply -queryfile request.tsq -signer TSAcert.pem -out response.tsr

已创建响应。

openssl ts -reply -text -in response.tsr

生成了以下输出:

状态信息:

状态:已授予。

状态描述:未指定

失败信息:未指定

TST信息:

版本:1

政策OID:tsa_政策1

哈希算法:sha256

消息数据:

0000-43 2C BB 03 28 48 42 06-C0 C8 95 EE D8 32 9D 29 C.。(HB……2.)

0010-09 7C 10 BE 68 2A 77 F6-6E 96 61 7C BF 8F E2 CD...H*W.N.A…..

序列号:0x01

时间戳:2018年8月1日13:40:03格林威治标准时间

精度:0x01秒,0x01F4毫秒,0x64微秒

排序:是的

nonce:未指定

tsa:dirname:/c=stuff/st=some state/l=stuff/o=stuff/cn=stuff

扩展:

当我尝试使用以下命令根据时间戳req验证时间戳resp时:

openssl ts -verify -queryfile request.tsq -in response.tsr -CAfile CAcert.pem -untrusted TSAcert.pem

我收到一条错误消息,说明我的cacert是自签名的(实际上是真的)

验证:失败

139727615005120:错误:2F06D064:时间戳例程:ts撘verify撘cert:证书验证错误:../crypto/ts/ts撘rsp撘verify.c:182:验证错误:自签名证书

是否有任何方法可以跳过证书验证或告诉OpenSSL可以信任此CA?

使用java实现rfc3161,openssl验证用自签名证书签名的RFC3161时间戳相关推荐

HIDL示例-JAVA服务创建-Client验证-Android10.0 HwBinder通信原理(四)
摘要:本节主要来讲解Android10.0 JAVA层的HIDL服务创建和JAVA层的Client验证阅读本文大约需要花费15分钟. 文章首发微信公众号:IngresGe 专注于Android系统级 ...
两步验证杀手锏：Java 接入 Google 身份验证器实战
转载自两步验证杀手锏:Java 接入 Google 身份验证器实战什么是两步验证? 大家应该对两步验证都熟悉吧?如苹果有自带的两步验证策略,防止用户账号密码被盗而锁定手机进行敲诈,这种例子屡见 ...
针对Java中的XSD验证XML
有许多工具可用于根据XSD 验证XML文档 . 其中包括操作系统脚本和工具,例如xmllint ,XML编辑器和IDE,甚至是在线验证器. 由于前面提到的方法的局限性或问题,我发现拥有自己的易于使用的 ...
如何在Java中针对XSD验证XML
Java XML Validation API can be used to validate XML against XSD in java program. javax.xml.validatio ...
C++ 使用OpenSSL 基于SHA1摘要的RSA签名及验签与Java平台互通
文章目录准备 C++ Java RSASignature.java RSAEncrypt.java Base64.java 准备配置OpenSSL环境配置VS2015环境生成公私秘钥然后你们 ...
openssl验证证书是否由CA证书颁发的问题
error 2 at 1 depth lookup: unable to get issuer certificate openssl报错如上: 问题描述 (openssl verify -CAfil ...
java对数字证书的验证_JAVA对数字证书的常用操作
一:需要包含的包 import java.security.*; import java.io.*; import java.util.*; import java.security.*; impor ...
Java最新的手机号验证代码
Java最新的手机号验证代码 ** 运营商号段如下: ** 中国联通号码:130.131.132.145(无线上网卡).155.156.185(iPhone5上市后开放).186.176(4G号段). ...
基于Java实现图片滑动验证(包含前端代码)
前言 1.下面是一个效果展示: 2.先抱怨一下,在博客上面的抄袭真的非常严重,为了实现一个图片滑动验证,我搜索了挺久的资料,不过内容翻来覆去就是同样的内容,千篇一律,作者还各不相同:内容相同我就不多说 ...

使用java实现rfc3161,openssl验证用自签名证书签名的RFC3161时间戳

使用java实现rfc3161,openssl验证用自签名证书签名的RFC3161时间戳相关推荐

最新文章

热门文章