digital-signature - 我的证书是否有 OCSP 无检查扩展？

Question

一些证书有 OCSP 一些证书 只有 CRL 一些证书都没有。

我如何使用 bouncicastle ro javas 类查看证书是否有“OCSP No Check Extension”？

非常感谢你 ：-）

Answer 1

OCSP No Check 是一个不寻常的扩展。它通常仅存在于 OCSP 委托证书中。也就是说，寻找 OID 为 1.3.6.1.5.5.7.48.1.5 的扩展。那是没有检查。