GB/T 19713—2005信息技術 安全技術 公鑰基礎設施 在線證書狀態協議 /
a) 在把OCSP響應視作有效之前,OCSP客戶端應確認;
b) 收到的響應中所鑒別的證書應和請求中的證書一致;
c) 響應方的簽名是有效的;
d) 響應方的簽名者身份應和請求的預定接收者保持一致;
e) 簽名者已被授權對響應進行簽名;
f) 指明證書狀態的時間(thisUpdate)應為當前最近的時間;
g) 如果設置了nextUpdate字段,此時間應該晚于客戶端當前時間。
本文章首發在 網安wangan.com 網站上。
推薦文章: