Проверка отзыва OCSP по всей цепочке сертификатов

Когда вы запрашиваете сервер OCSP для проверки статуса отзыва сертификата, проверяет ли он автоматически статус отзыва всей цепочки? ?

т.е. :если он говорит, что сертификат "хороший", значит ли это, что вся цепочка хорошая?

Я прочитал спецификацию :http://www.ietf.org/rfc/rfc2560.txt

, но она все еще кажется мне неясной.

В Википедии упоминаются связанные запросы OCSP:

http://en.wikipedia.org/wiki/Online_Certificate_Status_Protocol

7
задан Cheekysoft 4 May 2012 в 15:15
поделиться