我需要对移动设备和桌面客户端之间的OCSP请求/响应进行比较（基于时间）。我知道可以使用OpenSSL和其他类似的命令行工具来检查桌面客户端上的OCSP。但我不知道如何在手机上发出OCSP请求。 我想将OCSP请求的已知证书（例如Facebook）发送到其OSCP URL（http://ocsp.digicert.com）并获取证书的撤销状态。 是否有可用于发送OCSP请求并获得响应的示例代码（最好是J2ME）的工具或指南？ 我知道移动设备的BouncyCastle库有一些与OCSP相关的示例类。我已经完成了但是我从他们那里得不到多少意义。
答案 0 :(得分：0)
您可以将OCSP请求作为基础并通过HTTP将其发送到OCSP URL，然后对其进行计时。请注意，可能有一个CDN可以为OCSP响应服务，并且可以通过减少延迟来考虑延迟。 如何创建OCSP请求： http://unmitigatedrisk.com/?p=42