我目前的操作系统许可（2008 R2 标准版）无法使用 OCSP，但我需要这个选项。我希望避免额外花费 2300 美元。
是否有任何开源产品可以充当我现有的内部 Microsoft CA 的 OCSP 响应器？我见过几个完整的 CA 选项，但没有一个是 MS 集成的。
如果预先构建的某些东西失败了，我需要从 IIS 实例中抽回什么样的输出来模拟成功？
答案1
在 Google 上搜索“OCSP RFC 2560 OpenSource”。似乎有解决方案。模拟成功似乎很容易，因为 OSCP 响应者可以通过重放攻击来模拟（根据维基百科）详细信息在RFC 2560中有概述。