用于证书吊销检查的Java API

Question

Java开箱即用地支持OCSP。
不过，它的执行方式（我是指吊销检查）对程序员是透明的。
我的问题是，是否有任何API（Java的一部分）可以创建有效的OCSP请求或响应？ 这样程序员就有可能实现自定义OCSP检查器？

Answer 1

标准Java API不提供公开的类来处理OCSP。 在Sun / Oracle的JDK中，OCSP管理类位于sun.security.provider.certpath程序包（即Java规范之外的程序包）中，并且不是public （因此，在给出您自己的扩展访问权限）。

而且，Sun / Oracle JDK中的实现是一个纯客户端：它可以编码请求和解码响应，但是不能解码请求或编码响应。

因此，实现自定义OCSP检查器将需要手动实现编码和解码机制：可以完成，但不能用五行代码完成。 EJBCA是一个完全用Java编写的开源PKI，其中包括对OCSP的一些支持（我不知道提取OCSP代码以包含在另一个应用程序中是否容易）。

Answer 2

请注意，Java 8具有JEP 124-增强证书吊销检查API ，该API应该提供专门用于证书吊销的新API。

查看最近的Oracle博客文章，其中描述了新功能以及官方的草稿自述文件 。

希望这可以帮助。