标签: digital-signature bouncycastle x509 digital-certificate x509certificate2
某些证书有OCSP一些证书只有CRL一些证书。
如果证书有或没有使用bouncicastle ro javas类的“OCSP No Check Extension”,我怎么看?
非常感谢你: - )
答案 0 :(得分:2)
OCSP否支票是一种不寻常的延伸。它通常仅出现在OCSP委托证书中。也就是说,寻找OID 1.3.6.1.5.5.7.48.1.5的扩展。那是没有检查。