关于OCSP的答案,我有一个问题。我需要配置服务器,以便响应签名算法是sha384withRSAencryption。不幸的是,我没有在OpenSSL文档中找到选项:OpenSSL ocsp文档
我知道如何配置签名证书,但是OCSP响应签名算法不会改变。
用于启动OCSP响应程序的Сommand:
openssl ocsp -index -port 7777 -rsigner -rkey -CA -text
用于发送OCSP的命令:
openssl ocsp -issuer -trust_other -verify_other -CAfile -url http://localhost:7777 -text -cert -no_nonce
如何配置OCSP响应签名算法?我是否需要添加一些选项来响应或请求?
发布于 2021-10-20 14:10:39
我找到答案了。要配置reponder签名算法,您应该添加下一个选项:
-rmd sha384
应答器脚本将是这样的:
openssl ocsp -index -port 7777 -rmd sha384 -rsigner -rkey -CA -text
https://stackoverflow.com/questions/69644027
复制相似问题