我個人使用過openssl工具生成整套pki,然后我發現了xca這個基于openssl但功能甚至比openssl更要強大一點的這個工具。
我用它生成整套PKI(根證書,二級CA,三級CA,最終物體證書,以及各級CA的CRL)后,證書屬性也填了OCSP服務器地址,測驗簽名以后也的確能驗證嚴明有效性。可是xca最低只支持間隔1天的有效性檢查。我想問下大家有什么方法能做到實時檢查證書有效性。
比如我四點吊銷了證書,最多四點01客戶端就會顯示證書已被吊銷。
轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/82686.html
標籤:其他技術專區
上一篇:求
下一篇:目標檢測演算法
