Бесплатный сервер OCSP
У меня не может быть OCSP с моим текущим лицензированием ОС (2008 R2 Standard), но мне нужна эта опция. Я надеюсь избежать дополнительных 2300 долларов.
Существуют ли какие-либо продукты с открытым исходным кодом, которые могут выступать в качестве ответчика OCSP для моего существующего внутреннего ЦС Microsoft? Я видел несколько вариантов для полного CA, но ничего не мешало интеграции MS.
В случае сбоя чего-то заранее созданного, какой вывод мне нужно будет откачать из экземпляра IIS, чтобы имитировать успех?
1 ответ
Решение
Google для "OCSP RFC 2560 OpenSource". Кажется, есть решения для этого там. Эмулировать успех кажется легким, поскольку респонденты OSCP могут быть смоделированы атаками воспроизведения (согласно WiKi). Подробности описаны в RFC 2560.