测试数字证书

Question

我想知道是否有人知道使用数字证书进行测试的方法。

我的应用程序可以顺利地使用数字证书。但是，当配置的数字证书过期或未在计算机上正确安装时，应用程序会显示一些错误。我需要数字证书进行测试。无效，过期，有效......这是可能的还是我想知道的太多了？

Answer 1

您可以自己生成过期的证书。获取已撤销的证书并通过服务器端CRL或OCSP响应程序报告其状态是一项更复杂的任务。我相信你需要创建一个基础设施（例如测试OCSP响应器和测试CRL）来进行这样的测试。