8
我嘗試使用Verisign的OCSP服務器驗證證書,它已經發出,例如,amazon.com驗證與威瑞信OCSP服務器證書
我有發行人證書(這是相當難求)。以及亞馬遜0證書。我使用的是openSSL,但我似乎無法獲得正確的OCSP響應者證書來驗證響應。
openssl ocsp -issuer test4-May2009Oc2010.cer -CAfile veri-ssp-intermediate-ca.crt -nonce -cert amazon0.crt -url http://ocsp.verisign.com
這是響應:
WARNING: no nonce in response
Response Verify Failure
140735084268796:error:27069065:OCSP routines:OCSP_basic_verify:certificate verify error:ocsp_vfy.c:122:Verify error:unable to get local issuer certificate
amazon0.crt: good
This Update: Jan 19 00:24:56 2011 GMT
Next Update: Jan 26 00:24:56 2011 GMT
任何建議,其中對於OCSP響應正確的證書實際上可能?
你可以提供一個下載鏈接到該文件? – dekz 2011-01-20 22:40:51