检查X509证书吊销
提前谢谢你
共有1个答案
是的，当然可以检查吊销状态。如果要“手工”完成此操作，则需要从证书扩展中提取相应的信息，然后检索CRL或发送OCSP请求。
但是这是一个非常复杂的方法，因为它涉及到对CRL和OCSP响应的签名和证书的验证。
更简单的方法是使用一些现有的机制。答案(https://stackoverflow.com/a/8507905/47961和https://stackoverflow.com/a/10068006/47961)似乎提供了一些链接和解决方案。
-
问题内容： 我在各地搜索过Google，并在其他社区中询问过，并且继续前进到讨论该规范的Oracle文档。但是，该文档更多地涵盖了方法的命名以及整个体系结构，实际上并未提出讨论如何实际编写一些代码来检查x509证书是否被撤销的方法。 也许这只是我头上的办法？但是如果有人可以帮助我，我肯定会感激不尽，我已经将头撞在墙上的墙上已经有大约一周的时间了。 问题答案： 每个CA都会发布已撤销的证书列表。此列
-
问题内容： 我目前正在使用SSL编写网络TCP服务器。在生产中，我们最终将要求客户使用证书进行身份验证。 为了在紧急情况下吊销证书，我们还想建立一个CRL。 我的问题是：Java是否开箱即用地检查CRL（如果提供了证书），还是需要手动实施此类检查？ 为了进行测试，我准备了带有CRL设置的证书，但是Java似乎没有尝试对其进行验证（我将其放入本地Web服务器中并且无法访问）。 我仅找到 _com.s
-
我试图使用Github桌面和git shell从Github进行克隆，但不断出现以下错误： 拉取现有存储库时也会出现同样的问题。 我已经尝试上载在
-
如果这种理解是正确的，那么我希望x509Chain对象能够通过吊销检查，即使检查是在上面文件的2014年3/1/之后的最新吊销列表存在的情况下进行的。不幸的是，结果是验证失败，因为它认为证书已被吊销。 在这种情况下，我是否必须做进一步的测试以查看撤销日期并覆盖结果并忽略它？我是不是做了什么蠢事？我是不是误会了撤销？
-
如何将证书添加到证书吊销列表？
-
问题内容： 我试图分几个步骤处理X509证书，并遇到了两个问题。我是JCE的新手，所以我还没有完全了解最新信息。 我们希望能够基于不同的编码（PEM，DER和PCKS7）解析几个不同的X509证书。我已经使用FireFox 从https://belgium.be以PEM和PCKS7格式导出了相同的证书（证书包括链）。我已经省略了几行不需要的问题 只要我使用FileInputStream而不是PCK