0
자바에서 OCSP 지원을 검토 중입니다.
평범한 Java에서 제공되는 일부 API가 있습니다 (예 : Bouncy Castle과 같은 타사 라이브러리를 사용하지 않은 것).
OCSP는 Direct Trust Model
과 Delegated Trust Model
을 통해 구현할 수 있습니다.Java 지원 온라인 인증서 상태 프로토콜
X509Certificate ocspCert = getCertFromFile(OCSP_SERVER_CERT);
certSet.add(ocspCert);
CertStoreParameters storeParams = new CollectionCertStoreParameters(certSet);
CertStore store = CertStore.getInstance("Collection", storeParams);
// init PKIX parameters
PKIXParameters params = null;
params = new PKIXParameters (trustedCertsSet);
params.addCertStore(store);
내가 코드를 이해 한, OSCP 서버 인증서 검증을위한 프레임 워크로 전달되는 : 다양한 게시물에서
내가 직접 신뢰 모델 같은 예컨대 내가 본 것을 지원하고 있다는 인상을받을.
내 질문은 다음과 같습니다. Delegated Trust Model
도 지원됩니까? 몇 가지 예가 제시되면 매우 도움이 될 것입니다.
감사