是否有Java属性来设置CRL文件的位置,而不是在X509证书中使用CRL分发点扩展

时间:2016-01-06 14:40:39

标签: java pki java-security certificate-revocation

是否有Java(JDK8)属性可用于提供CRL支持以指向包含列表的文件或目录?我查看了com.sun.net.checkRevocation和com.sun.security.enableCRLDP属性,看来证书需要具有CRL分发点(CDP)扩展才能使用第二个属性。但我们的证书不保证有CDP扩展,我想知道Java中是否有其他属性来指定CRL文件的位置,如: some.property.for.crl.location = “/根/ CRL-DIR”。

Java支持在ocsp.responderURL属性中指定OCSP响应者URL,因此很难对CRL没有类似的东西进行映像。但是,我在网上的所有搜索都只是指向证书中的CDP扩展,我转向StackOverflow寻求答案。

非常感谢任何反馈! 谢谢, 乌沙

0 个答案:

没有答案