使用openssl命令校验https证书的OCSP
ipcpu 3年前 (2021-07-16) 496浏览 0评论
一、准备证书二、获取证书的OCSP服务器三、校验OCSP参考资料 toc 一、准备证书 注意,如果服务器上开启了SNI,拥有多个ssl证书, 还需要指定 -servername # Get server cert openssl s_client...
ipcpu 3年前 (2021-07-16) 496浏览 0评论
一、准备证书二、获取证书的OCSP服务器三、校验OCSP参考资料 toc 一、准备证书 注意,如果服务器上开启了SNI,拥有多个ssl证书, 还需要指定 -servername # Get server cert openssl s_client...
ipcpu 4年前 (2020-08-06) 720浏览 0评论
使用openssl命令查看服务器ssl证书 命令如下 # openssl s_client -connect sqimg.qq.com:443 CONNECTED(00000003) depth=2 C = US, O = DigiCert In...
ipcpu 4年前 (2020-07-31) 609浏览 0评论
1、获取网站证书信息 #获取淘宝证书信息 openssl s_client -showcerts -connect www.taobao.com:443 例如: [root@Ali wss]# openssl s_client -showcer...
ipcpu 7年前 (2018-02-25) 4733浏览
IE浏览器针对HTTPS证书吊销信息校验的默认策略.md 浏览器在访问HTTPS网站的时候,会对证书进行吊销状态检查,吊销校验包括CRL和OCSP两种方式。 IE浏览器默认使用OCSP对证书进行校验,若OCSP证书访问失败,会下载CRL列表, ...
ipcpu 10年前 (2014-12-21) 4825浏览
1.修改Openssl配置文件CA目录 多数操作系统默认不需要修改 cat /etc/pki/tls/openssl.cnfdir = /etc/pki/CA 2.生成根证书及私钥 cd /etc/pki/CA#新建证书存放目...