OCSP命令行测试工具？

Question

有人知道测试OCSP响应的工具吗？优选地，可以从Windows命令行使用和/或可以（容易地）包含在Java / python程序中的东西

Answer 1

再看一点，我想我找到了一些答案：

a）OpenSSL救助：

openssl ocsp -whatever

有关详细信息，请http://www.openssl.org/docs/apps/ocsp.html

b）http://www.openvalidation.org/是测试证书的另一种方式。通过它的链接，我得到：

• http://security.polito.it/tools/ocsp/
• Ascertia OCSP客户端工具（http://www.ascertia.com/products/ocsptool/）
• Ascertia OCSP破碎工具（OCSP负载生成器）（http://www.ascertia.com/products/ocspCrusher/）

感谢所有答案！

Answer 2

newpki客户声称能够做到这一点。 http://www.newpki.org/

Answer 3

bouncycastle有一个Java加密提供程序，并支持OCSP请求和响应。但OCSPReq和OCSPRequest以及OCSPResp和OCSPResponse类之间的区别有点令人困惑。

Answer 4

使用OpenSSL创建简单的OCSP客户端或OCSP响应程序是一个很好的资源：http://backreference.org/2010/05/09/ocsp-verification-with-openssl/

Answer 5

您是否可以按照附录A中的规范进行测试？如果是这样，那么您可以使用任何Web测试工具。既然你提到了Java，就会想到JMeter。使用JMeter，您可以创建Java代码以进行验证等，并在测试用例中重复使用它。

您可以通过Cygwin使用除CMD行之外的其他内容，例如BASH脚本吗？

您仍然需要编写一些内容来验证测试，可能使用openssl？

curl http://some.ocsp.url/  > resp.der
openssl ocsp -respin resp.der -text

请参阅第http://www.ietf.org/rfc/rfc2560.txt页