| 查询 | openssl ocsp -issuer ca.pem -cert leaf.pem -url http://ocsp... -resp_text |
|---|---|
| 状态含义 | good / revoked / unknown（unknown 表示响应者不管理该证书） |
| 装订查看 | 配合 s_client -status 观察服务端提供的响应 |
| 校签 | -VAfile / -CAfile 校验响应签名链 |
查询并观察字段
查询并观察字段
openssl ocsp -issuer ca.pem -cert leaf.pem -url http://ocsp.example.com -resp_text | head -20
openssl s_client -connect example.com:443 -servername example.com -status </dev/null 2>&1 | grep -A4 'OCSP Response'内网查询外部 OCSP 可能超时：先确认出口与 DNS，再判断吊销状态本身。