1回答
OCSP拦截本地服务器的SSL
、、、、
我需要帮助找出为什么我的配置不适用于OCSP所需的浏览器(例如。Firefox)。 我的服务器是，可访问局域网的Windows Tomcat7服务器。我的服务器地址是192.168.X.X，我使用的是像system.mydomain.com这样的域名--除了启用了OCSP的火狐之外，它在任何浏览器上都能正常工作。对于大多数浏览器，或者如果我在Firefox中禁用<
浏览 59提问于2021-09-22得票数 0
我目前正试图弄清楚OCSP协议是如何工作的。什么交通是发送/接收的和谁发送的。就我目前的理解而言，当客户端试图寻址服务器时，正在执行对第三方的请求(是新地址的新流)，这是从颁发证书的证书颁发机构获取其信息的ocsp响应程序。然后返回一个反馈，这是一个与RFC匹配的ocsp响应。
第三方的流总是通过http完成吗?它是通过<
浏览 10提问于2013-12-31得票数 0
我正在使用Nginx创建安全连接；当我撤销客户端证书时，我也可以通过https连接到Nginx，我知道我应该配置ssl_crl指令，但是我想使用OCSP来验证客户端证书，我应该怎么做？我发现Nginx使用OpenSSL库来建立ssl连接，我应该如何处理openssl.cnf文件？
浏览 3提问于2015-12-05得票数 7
我想在我的nginx服务器上启用OCSP装订。我在用德比安我在这件事上真的没有经验，所以这可能是个微不足道的问题。这里是我的nginx安全配置 ssl_prefer_server_ciphers on;
ssl_session_cacheshared:SSL:10m;
浏览 0提问于2016-02-02得票数 12
回答已采纳
我试图使用ocsp向ocsp服务器发送一个C++请求，但是我找不到任何东西来准备请求。在文档中，我发现了以下功能long SSL_set_tlsext_status_ocsp_resp(ssl, unsigned char *resp, int len);
如何添加证书并为请求设置当前值？
浏览 1提问于2019-05-22得票数 2
1回答
我最近尝试在我的一台nginx服务器上设置OCSP。ssl_stapling_verify on;resolver_timeout 15s;OCSP response: no response sent201
浏览 5提问于2018-04-09得票数 1
这个问题涉及 / / 的Perl用法。能否从验证回调(即回调的第二个参数)中获得套接字引用？
我能在这一点上阻止OC
浏览 0提问于2018-06-06得票数 0
回答已采纳
2回答
我想在我运行Apache和Nginx的Linux and服务器上使用OCSP订书机作为SSL证书。但是，Nginx和Apache在默认情况下都希望直接访问OCSP响应程序。但是，我的new服务器位于使用直接服务器返回/直接路由的负载均衡器后面，因此我的主机配置了一个公共IP地址，并在这些公共IP上接收和应答传入的通信量，但我的服务器不能将这些公共IP用于
浏览 0提问于2015-07-15得票数 4
回答已采纳
1回答
如何使用请求库向EJBCA发出证书吊销状态的简单请求？示例：
ocsp_url = req_cert.extensions[2].value[0].access_location.valueocsp_headers = {"whatGoes: here?"}ocsp_body = {"What goes here?"}ocsp_response = requests.g
浏览 14提问于2020-10-19得票数 3
回答已采纳
1回答
了解证书验证是如何工作的
、、、
我正在使用Wireshark来更好地理解如何建立SSL连接。我捕捉到了访问三页的流量: reddit、facebook和这一页。当然都是HTTPS。Reddit:在服务器发送Certificate之后，它发送一个带有OCSP服务器响应的Certificate Status。为什么服务器要发送这些信息？客户端不应该是查询OCSP以了解服务器证书状态的客户机吗？
安全SE:我看到根本没有验证。客户端收到证书后，交换对称密
浏览 0提问于2016-03-02得票数 5
回答已采纳
2回答
我必须在SSL服务器上测试OCSP功能。因为它现在是一个相当标准的特性，所以我四处寻找关于测试计划/设置OCSP响应程序等方面的提示？
浏览 0提问于2013-03-06得票数 1
回答已采纳
有人能肯定地告诉我，OCSP多个装订器是否由当前版本的OpenSSL支持/实现？这些是我在网上找到的提示：2016年2月开始的邮件列表条目讨论：https://mta.openssl.org/pipermail/open
浏览 0提问于2017-01-06得票数 0
启用此Internet设置时: Internet -> AvancedWebSecurity->检查服务器证书吊销。我需要关于如何确定导致这些错误的原因以及如何修复它的建议。
我的证书来自Starfield技术公司。另外:我使用的是ubuntu10.04和apache
浏览 0提问于2010-09-11得票数 0
回答已采纳
尝试从命令行连接到Snowflake时出现以下错误
SSL证书对于sfc-repo.nowlefakecomputing.com无效。
浏览 43提问于2019-12-03得票数 0
1回答
让我们假设我有一个服务器，它接受HTTPS上的请求。服务器驻留在一个封闭的环境中，并且依赖于本地CA服务器。我不确定这是否相关，但服务器是用ASP.Net WebAPI编写的。如果CA服务器出现故障，会发生什么？这是否意味着客户端将无法通过HTTPS发送响应？这是否意味着服务器将不理解它们？
浏览 0提问于2015-12-15得票数 2
1回答
我刚从零开始就开始安装SSL，并且完成了我的第一步。我从RapidSSL为我的域购买了一个SSL证书，然后按照下面的步骤安装证书。一般来说，证书是有效的，并且在我的get服务器(nginxv1.4.6-Ubuntu14.04.1LTS)上工作，但是如果我试图激活OCSP，我的nginx error.log中会出现以下错误：
OCSP_basic_verify()失败(SSL: routines:<e
浏览 0提问于2014-09-24得票数 17
回答已采纳
我有一个嵌入式C客户机程序，它可以使用OpenSSL安全地连接到服务器。服务器在握手时提供其证书，客户端必须检查该证书的吊销状态。目前，我是通过使用OCSP来完成这一任务的。所有这些都可以，但现在我需要使用重新实现客户端的吊销检查(假设服务器将开始提供此功能)。目前，我使用X509 *cert = SSL_get_peer_certificate(ssl)获得服务器证书，根据服务器的</em
浏览 3提问于2012-03-07得票数 5
出于测试目的，我正在尝试设置一个https服务器，仅用于本地网络内的通信。必须使用TLS双向身份验证和OCSP装订(由于客户端的要求)。对于nginx，我有一个基本的设置： listen [::]:44300 ssl default_server;为了进行测试，我使用以下命令在本地
浏览 5提问于2020-02-19得票数 0
我想建立OCSP多装订，我找不到很多的文件，或在任何情况下，最近的信息。根CA为子CA颁发证书。https服务器为外部客户端提供服务。
OCSP简单的装订工作:客户端可以检查https服务器的证书。现在，我也想通过订书机来检查女儿C
浏览 0提问于2019-11-08得票数 1
回答已采纳
2回答
我正在使用openssl来验证我的证书- x509_verify_cert()。但是这个函数没有使用ocsp。因此，如果没有crl，这可能是一个问题。在openssl error中，我找到了这个define - x509_err_ocsp_verify_needed，但我不明白它是如何使用的。看起来可能存在某种回调，用于连接到ocsp服务器函数或类似的东西。据我所知，我还发现它可以用于我自己的验证函数，但我只想要ocsp检查。所以我的
浏览 2提问于2019-05-24得票数 0
云服务器
ICP备案
云直播
对象存储
腾讯会议
腾讯云开发者
