Forum: PC-Programmierung Test mit ocsp


Announcement: there is an English version of this forum on EmbDev.net. Posts you create there will be displayed on Mikrocontroller.net and EmbDev.net.
von Andreas S. (andi-dt)


Bewertung
0 lesenswert
nicht lesenswert
Hallo Zusammen,

ich "spiele" gerade etwas mit OCSP herum. Mein erstes Ziel ist es, den 
Firefox-Browser dazu zu bewegen, einen OCSP-Request zu schicken. Dazu 
habe ich in XCA eine CA und ein Zertifikat generiert und im Feld "OCSP" 
eine IP-Adresse von einem meiner Server angegeben, auf dem später eine 
OCSP-Implementierung laufen soll. Das Zertifikat (X509) sichert einen 
XAMPP-Webserser durch HTTPS ab.

Ineressanter Weise empfängt der FF das Zertifikat, sendet aber keinen 
OCSP-Request ab. Zuerst dachte ich, es liegt an der IP und habe einfach 
mal den URI genutzt, den auch google in seinen Zertifikaten nutzt; das 
Ergebnis blieb gleich: Kein OCSP-Request.

Die OCSP-Implementierung in meiner FF-Version habe ich schnell getestet, 
ein Zugriff auf google.de löst einen OCSP-Request aus.

Habt ihr eine Idee, warum mein Zertifikat keinen Request auslöst?

Im Folgenden die Konfig meines Zertifikates:

X509v3 Basic Constraints:
CA:FALSE
X509v3 Key Usage:
Digital Signature
X509v3 Extended Key Usage:
TLS Web Server Authentication, OCSP Signing
X509v3 Subject Alternative Name:
IP Address:172.17.30.192
X509v3 CRL Distribution Points:

Full Name:
IP Address:192.17.60.12

Authority Information Access:
OCSP - IP Address:192.17.60.12

Für jegliche Hilfe bin ich äußerst dankbar :-)

VG
Andi

: Verschoben durch Moderator

Antwort schreiben

Die Angabe einer E-Mail-Adresse ist freiwillig. Wenn Sie automatisch per E-Mail über Antworten auf Ihren Beitrag informiert werden möchten, melden Sie sich bitte an.

Wichtige Regeln - erst lesen, dann posten!

  • Groß- und Kleinschreibung verwenden
  • Längeren Sourcecode nicht im Text einfügen, sondern als Dateianhang

Formatierung (mehr Informationen...)

  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] - Link zu Artikel
  • Verweis auf anderen Beitrag einfügen: Rechtsklick auf Beitragstitel,
    "Adresse kopieren", und in den Text einfügen




Bild automatisch verkleinern, falls nötig
Bitte das JPG-Format nur für Fotos und Scans verwenden!
Zeichnungen und Screenshots im PNG- oder
GIF-Format hochladen. Siehe Bildformate.
Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt.
Bitte hier nur auf die ursprüngliche Frage antworten,
für neue Fragen einen neuen Beitrag erstellen.

Mit dem Abschicken bestätigst du, die Nutzungsbedingungen anzuerkennen.