Инструмент тестирования командной строки OCSP?

Question

Инструмент тестирования командной строки OCSP?

1

Кто-нибудь знает инструмент для тестирования ответов OCSP? Предпочтительно, что-то, что может быть использовано из командной строки Windows и/или может быть включено (легко) в программу Java/python

JJarava 16 сен. 2008, в 14:19

Источник

Теги:

java

python

command-line

ocsp

5 ответов

1

Вот хороший источник для простого клиента OCSP или ответчика OCSP с OpenSSL: http://backreference.org/2010/05/09/ocsp-verification-with-openssl/

ohe 11 окт. 2010, в 20:49

1

bouncycastle имеет Java-криптопровайдер и поддерживает запросы и ответы OCSP. Различия между классами OCSPReq и OCSPRequest и OCSPResp и OCSPResponse немного запутаны.

Sam 20 сен. 2008, в 14:02

1

Клиент newpki утверждает, что может это сделать. http://www.newpki.org/

Alexey Feldgendler 16 сен. 2008, в 10:50

0

Большое спасибо, Алексей. Клиент newpki, кажется, немного сложнее, чем я ищу, так как это полноценный инструмент администратора PKI
Jjarava 16 сен. 2008, в 15:46

0

Можете ли вы протестировать его по HTTP, как описано в спецификациях в Приложении A? Если это так, то вы можете использовать любой веб-тест. Поскольку вы упомянули Java, JMeter приходит на ум. С помощью JMeter вы можете создать свой Java-код для проверки и т.д. И повторно использовать его в своих тестовых случаях.

Можете ли вы использовать что-то другое, кроме линии CMD, например BASH script через Cygwin?

Вам нужно будет script кое-что проверить для проверки, возможно, используя openssl?

curl http://some.ocsp.url/  > resp.der
openssl ocsp -respin resp.der -text

См. страницу http://www.ietf.org/rfc/rfc2560.txt

DustinB 16 сен. 2008, в 11:09

1

curl some.ocsp.url > resp.der ?? Во сколько вы прошли запрос статуса сертификата DER?
Jaime Hablutzel 22 фев. 2012, в 21:09

Ещё вопросы

Большое спасибо, Алексей. Клиент newpki, кажется, немного сложнее, чем я ищу, так как это полноценный инструмент администратора PKI
curl some.ocsp.url > resp.der ?? Во сколько вы прошли запрос статуса сертификата DER?

JJarava · Accepted Answer · 2008-09-16T12-56-00.000Z

Посмотрев немного больше, я думаю, что нашел несколько ответов:

a) OpenSSL при спасении:

openssl ocsp -whatever

Для получения дополнительной информации http://www.openssl.org/docs/apps/ocsp.html

b) http://www.openvalidation.org/ - еще один способ тестирования сертификата. И через его ссылки я добрался до:

http://security.polito.it/tools/ocsp/
Инструмент клиента Ascertia OCSP (http://www.ascertia.com/products/ocsptool/)
Инструмент для дробилки Ascertia OCSP (генератор нагрузки OCSP) (http://www.ascertia.com/products/ocspCrusher/)

Спасибо всем!

openssl ocsp -issuer ca_cert.pem -cert server_cert.pem -text -url http://ocsp.provider.com - это полная команда.