Назад | Перейти на главную страницу

Как настроить ответчик OCSP для нескольких сертификатов CA?

Я хочу иметь одного ответчика OCSP для более чем одного промежуточного эмитента CA с OpenSSL. Как бы я это сделал? Все примеры, которые я вижу, отвечают только на один сертификат эмитента и один сертификат подписи OCSP, выпущенный этим ЦС. Как я отвечу за несколько?

Я понял, что встроенный в openssl ответчик OCSP не предназначен для производственных сред, поэтому для тестирования поддерживает только отдельные центры сертификации. Я настраиваю OpenCA ocspd для производства.