第22章 OCSPClient (OCSP リクエストの送信)

OCSP 要求ユーティリティー OCSPClient は、RFC 2560 に準拠する OCSP 要求を作成し、それを OCSP サーバーに送信し、OCSP 応答をファイルに保存します。

22.1. Syntax

OCSPClient ツールの構文は次のとおりです。

OCSPClient ホスト port dbdir ニックネーム serial_number or filename 出力 (output) 時間

オプション	説明
ホスト	OCSP サーバーのホスト名を指定します。DNS とネットワークの設定方法に応じて、マシン名、完全修飾ドメイン名、または IPv4 アドレスまたは IPv6 アドレスを使用できます。
port	OCSP サーバーのエンドユーザーポート番号を指定します。
dbdir	チェックする証明書に署名した CA 証明書が含まれるセキュリティーデータベース(`cert8.db、key3.` db、および `secmod.db`)の場所を指定します。
ニックネーム	CA 証明書のニックネームを指定します。
serial_number または filename	シリアル番号を指定するか、またはステータスを確認する証明書の要求が含まれるファイルの名前を指定します。
出力 (output)	DER でエンコードされた OCSP 応答を出力するパスおよびファイルを指定します。
時間	要求を送信する回数を指定します。