检查X509证书吊销

Question

是否可以检查任何X509证书是否被吊销？实际上，我制作了一个只需获得常规https链接并输出X509证书的Java应用程序。我想在我的应用程序中添加一个服务来检查这个证书是否已被撤销？

有没有教程或简单的代码开始，可以指导我做到这一点。

谢谢您提前

Answer 1

是的，当然可以检查撤销状态。如果您想“手动”执行此操作，则需要从证书扩展中提取相应的信息，然后检索CRL或发送OCSP请求。

但是这是一个非常复杂的方法，因为它涉及CRL和OCSP响应的签名和证书的验证。

更简单的方法是使用一些现有的机制。答案（https://stackoverflow.com/a/8507905/47961和https://stackoverflow.com/a/10068006/47961）似乎提供了一些链接和解决方案。

如果你需要更多的控制，BouncyCastle似乎有一些验证机制。我们的SecureBlackbox也提供了功能强大且灵活的证书验证器（它包含OCSP和CRL检查）。