使用OCSP从TLS获取证书链
我想使用OCSP检查证书，这是来自服务器在TLS握手。
我使用Bouncy Castle作为OCSP实现的提供者，而BC验证方法一般需要X509Certificate作为参数。
共有1个答案
您可以使用HttpSurlConnection.GetServerCertificates并将结果强制转换为X509Certificate
HttpsURLConnection connection = ...
Certificate chain[] = connection.getServerCertificates();
X509Certificate cert = (X509Certificate)chain[0];
-
问题内容： 我正在尝试获取远程服务器的证书，然后可以将其用于添加到我的密钥库中并在我的Java应用程序中使用。 一位资深开发人员（正在度假:(）告诉我可以运行此程序： 为了获得原始证书，我可以将其复制并导出。我收到以下输出： 我也尝试过这个选项 和这个（在debian上运行） 但是得到同样的错误。 此消息源说我可以使用该CApath标志，但似乎无济于事。我尝试了多条路径都无济于事。 请让我知道我要
-
我对PKI的世界是新的，一般的证书。我正在写一个服务，需要验证证书链。 感谢所有的指示和帮助提前。感激不尽。 致以最诚挚的问候
-
一个标准的 Nginx ssl 配置必然包含这两行： ssl_certificate example.com.crt; ssl_certificate_key example.com.key; Nginx 启动时会读取配置的证书内容，并经过一系列解析后，最终通过调用 OpenSSL 的 SSL_use_certificate 来设置证书。 对于匹配的私钥，Nginx 调用的是 SSL_us
-
我正在建设一个真正简单的物联网项目，我被困在nodeMCU TLS问题上。我的Raspberry pi上有MQTT broker，所有证书都正确插入（在同一Raspberry上使用Paho客户端或在远程PC上使用MQTT.fx客户端时一切正常），但当我尝试从ESP8266与nodeMCU连接时，我收到SSL握手错误（是的，我对所有提到的客户端使用相同的证书文件）。我的ESP8266代码如下所示：
-
我知道10.254.0.1:443实际上提供来自主节点（端口6443上的api)(192.168.0.200)的证书，但如何解析，10.254.0.1提供其有效证书。 以下是clusterip API的描述:[root@master01 dns]#kubectl description service kubernetes namespace：default labels:component=ap