OpenSSL OCSP запрос серийный

Question

OpenSSL OCSP запрос серийный

Учитывая этот openssl ocsp запрос от openssl

openssl ocsp -index demoCA/index.txt -rsigner rcert.pem -CA demoCA/cacert.pem
 -issuer demoCA/cacert.pem -serial 1

что означает параметр -serial?

1

openssl ocsp

Источник

user2031600 06 ноя '13 в 09:00

1 ответ

Другие вопросы по тегам openssl ocsp

user3775088 08 авг '14 в 22:53 2014-08-08 22:53 · Answer 1 · 2014-08-08 22:53

Согласно https://www.ietf.org/rfc/rfc2560.txt запрос OCSP должен содержать serial number сертификата, статус которого проверяется. Это может быть предоставлено openssl с использованием serial вариант или с помощью cert опция, в этом случае серийный номер извлекается из предоставленного сертификата.