【发布时间】:2013-07-26 17:49:21
【问题描述】:
有些证书有 OCSP 有些证书只有 CRL 有些证书都没有。
如何使用 bouncicastle ro javas 类查看证书是否有“OCSP No Check Extension”?
非常感谢:-)
【问题讨论】:
标签: digital-signature bouncycastle x509 digital-certificate x509certificate2
有些证书有 OCSP 有些证书只有 CRL 有些证书都没有。
如何使用 bouncicastle ro javas 类查看证书是否有“OCSP No Check Extension”?
非常感谢:-)
【问题讨论】:
标签: digital-signature bouncycastle x509 digital-certificate x509certificate2
OCSP No Check 是一个不寻常的扩展。它通常仅存在于 OCSP 委托证书中。也就是说,寻找 OID 为 1.3.6.1.5.5.7.48.1.5 的扩展。那是noCheck。
【讨论】: