| 应答语义 | good 有效 / revoked 已吊销 / unknown 响应者不掌握该序列号 |
|---|---|
| 指定响应者 | -url 指向证书 AIA 扩展中的 OCSP 地址 |
| 签名校验 | -VAfile 提供响应者证书并校验应答签名 |
查询并阅读应答
查询并阅读应答
OCSP_URL=$(openssl x509 -in leaf.pem -noout -ocsp_uri)
openssl ocsp -issuer issuer.pem -cert leaf.pem -url "$OCSP_URL" -no_nonce -resp_text | head -30部分 CA 已宣布逐步停用 OCSP 服务并转向 CRL（以官方公告为准），查询失败时不要直接判定证书无效。