OpenSSl Cookbook
我已经使用以下命令部署了 Ivan Ristic 第 44 页中的基本 ocsp 服务器:
openssl ocsp -port 9080 -index db/index -rsigner root-ocsp.crt -rkey private/root-ocsp.key -CA root-ca.crt -text
我想要使用 Wireshark 调查我的服务器的 ocsp 请求内容:
openssl ocsp -issuer root-ca.crt -CAfile root-ca.crt -cert root-ocsp.crt -url http://127.0.0.1:9080
将过滤器port 9080
应用于环回(设备?)我得到了必要的 tcp 包:
如何以oscp格式显示其内容?
PS 我无法应用oscp
过滤器,wireshark 用红色标记它。
答案1
为了激活 OCSP 解码,我必须激活 HTTP 解码
编辑 -> 首选项 -> 协议 -> HTTP -> TCP 端口:添加 9080