Certificate

免費的 OCSP 伺服器

  • December 27, 2011

我目前的作業系統許可(2008 R2 標準)不能擁有 OCSP,但我需要這個選項。我希望避免多花 2300 美元。

是否有任何開源產品可以充當我現有內部 Microsoft CA 的 OCSP 響應者?我已經看到了完整 CA 的幾個選項,但沒有任何與 MS 集成的方式。

如果預建失敗,我需要從 IIS 實例抽回什麼樣的輸出來模擬成功?

Google“OCSP RFC 2560 開源”。似乎有解決方案。模擬成功似乎很容易,因為可以通過重放攻擊來模擬 OSCP 響應者(根據WiKi),詳細資訊在 RFC 2560 中進行了概述。

引用自:https://serverfault.com/questions/344493