蒙妮坦手游站:纯净绿色软件游戏下载网站

电脑软件| 软件合集| 最近更新| 网站地图

当前首页:首页 > 电脑软件 > 安全软件 > OCSP测试客户端

OCSP测试客户端

OCSP测试客户端

类型:安全软件版本:v1.0.0.1官方版更新:2023-10-23 10:04:24大小:531KB系统:WinAll语言:简体

Ocsp测试客户端是一款在线证书查询工具,可以帮助用户查询证书状态、确定证书完整性、证书可信度验证、证书有效性验证线等。需要的用户可以下载使用。

Basic 简介

一个数字证书自称是网上身份证。网上交易者通过其数字证书信任交易对象,并可以使用证书绑定的公钥与交易对象进行通信,这是PKI认证机制的基本目的。但当网上交易者直接从交易对象处或通过访问CA证书库等不同方式获得交易对象的数字证书时,该证书未经验证不能使用。验证由安全认证应用软件进行,需要包括以下内容:

证书完整性验证。也就是确认这个证书没有被别人篡改。这种验证可以通过验证证书中CA的数字签名来完成。

证书可信度验证。也就是说,确认证书是由可信的CA发布的。为此,验证者必须验证证书链,即从对方CA的信任域底层开始,逐层向上查询,追溯到信任链的末端,通常是根CA,找到权威根CA的签名,从而完成验证。(关于证书链的概念,请参考文章《什么是证书链?在2007年黎明的知识花园里。)

证书有效性验证。即确认证书是否已过期。

验证证书使用的策略限制。即确认证书的当前使用是否超过证书中指定的策略限制。

施用方式

1.浏览器导出证书并选择base64编码。

2.用记事本打开导出的证书,去掉头尾后复制base64代码。

3.粘贴到待验证证书B64的OCSP客户端编码窗口。

4.输入OCSP服务器的URL地址:http://124.117.245.68:3018。

5.点击发送

6.检查证书状态

0

-证书有效。

1

-证书被吊销。

2

-证书状态未知

-1100-URL解析失败。

-1110-无法解析发行者证书。

-1120-无法解析证书。

-1130-无法将证书添加到请求中。

-1140-无法创建服务器端连接windows套接字。

-1150-无法连接到服务器。

-1160-无法获取服务器端返回。

-1170-服务器返回的状态为失败。

-1180-无法从服务器获取基本信息。

-1190-无法解析服务器端返回。