用於python / java / c的OCSP庫？

Question

回到我之前關於OCSP的問題，是否有人知道Python，Java和C的“可靠”OCSP庫？

我需要“客戶端”OCSP功能，因為我將檢查Certs對OCSP響應器的狀態，因此響應器功能並不重要。

謝謝

Answer 1

Java 5支持通過內置的OCSP進行吊銷檢查。 如果您想建立一個OCSP響應者，或者對撤銷檢查有更好的控制，請查看Bouncy Castle 。 您可以使用它來實現自己的CertPathChecker ，例如，在其狀態檢查中使用非阻塞I / O.

Answer 2

你檢查pyOpenSSL ..我相信openssl支持ocsp和python綁定可能支持它

Answer 3

OpenSSL是C語言中使用最廣泛的OCSP產品。它非常可靠，雖然令人難以置信的愚蠢。 我建議查看apps / ocsp.c，以獲得如何制作OCSP請求和驗證響應的非常好的示例。

Vista和Server 2008在CAPI中內置了OCSP支持; 查看CertVerifyRevocation 。