digital-signature - 私の証明書には OCSP No Check Extension がありますか?

Question

一部の証明書にはOCSPがあり、一部の証明書はCRLのみで、一部の証明書はすべてではありません。

bouncicastle ro javasクラスを使用して、証明書に「OCSP No Check Extension」があるかどうかを確認するにはどうすればよいですか?

どうもありがとうございます ：-）

Answer 1

OCSP No Check は珍しい拡張機能です。通常、OCSP 委任証明書にのみ存在します。そうは言っても、OID 1.3.6.1.5.5.7.48.1.5 の拡張機能を探してください。それがノーチェックです。