澄清在Tomcat中配置OCSP

时间:2018-06-29 13:38:14

标签: tomcat7 apr ocsp

我们可以使用

在tomcat中配置OCSP。
    <Connector port="8443"
   protocol="org.apache.coyote.http11.Http11AprProtocol"
   secure="true" scheme="https"
   SSLEnabled="true" SSLCertificateFile="/path/to/ocsp-cert.crt"
   SSLCertificateKeyFile="/path/to/ocsp-cert.key"
   SSLCACertificateFile="/path/to/ca.pem"
   SSLVerifyClient="require"
   SSLVerifyDepth="10"
   clientAuth="true"/>

如tomcat文档中所述,https://tomcat.apache.org/tomcat-7.0-doc/ssl-howto.html#Using_OCSP_Certificates

但是从该文档中,我没有得到在服务器端(撤消客户端证书)还是客户端(撤消服务器证书)执行OCSP的位置?

0 个答案:

没有答案