如何使用DSS获得X509证书的撤销状态？

Question

我正在尝试使用DSS框架根据X509证书的吊销状态验证它，您在哪里找到它？

我使用这段代码用CRL和OCSP验证证书。我想知道toValidateToken是否已被撤销。

CertificateToken类具有类似于isSignatureValid、isExpired、isValidOn的方法，但没有与撤销相关的方法。

我在其他论坛上找到了一个isRevoked（）方法，但我没有。我确信我已经安装了所有的依赖项。

CommonCertificateSource adjunctCertificateSource = new CommonCertificateSource();

// Firstly, we load the certificate to be validated
CertificateToken toValidate = getCertificateFromSignature(documentPath);
CertificateToken toValidateToken = adjunctCertificateSource.addCertificate(toValidate);

//Configure the certificate verifier using the trust store and the intermediate certificates
//OnlineOCSPSource and OnlineCRLSource will invoke the OCSP service and CRL
//distribution point extracting the URL  from the certificate
CertificateVerifier certificateVerifier = new CommonCertificateVerifier();
certificateVerifier.setAdjunctCertSource(adjunctCertificateSource);
certificateVerifier.setCrlSource(new OnlineCRLSource());
certificateVerifier.setOcspSource(new OnlineOCSPSource());

//Perform validation
CertificatePool validationPool = certificateVerifier.createValidationPool();
SignatureValidationContext validationContext = new SignatureValidationContext(validationPool);

validationContext.addCertificateTokenForVerification(toValidateToken);
validationContext.validate();

因此，我只需要一个简单的真/假。

Answer 1

无论DSS框架是什么。。。下面是一篇如何使用CRL和OCSP检查有效性的文章：如何检查X509证书是否已在Java中被吊销？

以下标准为PKCS#7，定义见RFC2315。加密消息语法定义了所谓的属性，这些属性可以是经过哈希处理的数据（已签名），然后对其进行签名，也可以位于签名（未签名）旁边。

发布的附加问题似乎包含证书验证数据（OCSP和CRL）的添加：

        commonCertificateVerifier.setCrlSource(new OnlineCRLSource());
        commonCertificateVerifier.setOcspSource(new OnlineOCSPSource());