4.5. 验证 Apache HTTP 服务器的 OCSP 配置

流程

• 在命令行中，以以下格式输入 openssl 命令：

  # openssl ocsp -issuer cacert.crt -cert client.cert -url http://HOST:PORT -CA ocsp_ca.cert -VAfile ocsp.cert

  Copy to Clipboard Toggle word wrap

  在前面的命令中，请确定指定了以下详情：
  

  • 使用 -issuer 选项指定 CA 证书。
  • 使用 -cert 选项指定您要验证的客户端证书。
  • 使用 -url 选项指定 HTTP 服务器验证证书(OCSP)。
  • 使用 -CA 选项指定是验证 Apache HTTP 服务器证书的 CA 证书。
  • 使用 -VAfile 选项指定 OCSP 响应程序证书。