在某个时间点验证x509证书的有效性

Question

实际上我要做的是验证文件的签名。它由几个项目组成：

1. 验证文件哈希是否与签名（非修改）相同
2. 验证证书链是否有效（使用OCSP和 缓存的CRL）
3. 验证证书在给定时间是否有效。现在 这就是问题。我无法使用OCSP获取此信息 或CRL。

你能指点我怎么检查这个？