Я использую Apache 2.4 в Windows и имею сертификат Let's Encrypt. Теперь, в июле этого года, Let's Encrypt объявила о намерении удалить службу OCSP. Это меня сбивает с толку. Я использую mod_md и hppt-01 для автоматического обновления сертификации, что усложняет задачу.
[Ситуация]
Проверено httpd-ssl.conf и обнаружил, что строка «SSLUseStapling» была закомментирована, это означает, что статусом должно быть значение OFF по умолчанию. Верно?
Невозможно найти директиву «SSLOCSPEnable» в httpd.conf, httpd-ssl.conf или openssl.cnf. Значение по умолчанию должно быть ВЫКЛ.
Я использую Apache 2.4 в Windows и имею сертификат Let's Encrypt. Теперь, в июле этого года, Let's Encrypt объявила о намерении удалить службу OCSP. Это меня сбивает с толку. Я использую mod_md и hppt-01 для автоматического обновления сертификации, что усложняет задачу. [Ситуация] [list] [*]Проверено httpd-ssl.conf и обнаружил, что строка «SSLUseStapling» была закомментирована, это означает, что статусом должно быть значение OFF по умолчанию. Верно? [*]Невозможно найти директиву «SSLOCSPEnable» в httpd.conf, httpd-ssl.conf или openssl.cnf. Значение по умолчанию должно быть ВЫКЛ. [*]Выполнил SSL-тест SSL Labs. Результат: «Сшивание OCSP Да» !!! [*]В документации Apache по mod_md сказано: «Сшивание OCSP является необходимым компонентом для любого сайта https:». < /ol> [Вопрос]
[*]Как отключить OCSP? [*]Как это будет обновление сертификации будет обрабатываться после отключения? [/list] Проверено SSL Labs. Проверено httpd.conf, httpd-ssl.conf, openssl.cnf.
Я пытаюсь подписать PDF-файл с помощью своего API и хочу получить поддержку LTV, поэтому я включил OCSP и сертификаты в запись DSS. Я использовал C++ с PDFNet для подписи, но думаю, что неправильно закодировал OCSP и Certs. Сервер OCSP настраивается...
Я создал клиент OCSP, используя API Bouncy Castle. У меня возникли проблемы с определением статуса сертификата (с указанием того, отозван он или нет) из полученного ответа OCSP. Значение, возвращаемое функцией resp.getCertStatus(), всегда равно...
Я хочу создать OCSP, который проверит статус сертификата. Итак, для создания этой технологии требуется, с чего начать
Я новичок в области OCSP. у меня есть общее представление об этом, пожалуйста, помогите мне в создании OCSP
Я пытаюсь создать рабочий процесс, в котором я ставлю временную метку PDF-файлу с помощью iText, встраиваю информацию долгосрочной проверки (LTV) в хранилище безопасности документов (DSS), а затем проверяю документ, чтобы убедиться, что он...
Сегодня, ниоткуда, я вижу странные маркеры внутри функций в VSCode. Пример: s1:, s2:, dest:, src: и т. д.
Что делает s1 и s2 означают, и как это отключить?
https:/ /i.stack.imgur.com/WFW9n.png