![如何让 OpenSSH 使用 OCSP 进行撤销](https://linux22.com/image/643003/%E5%A6%82%E4%BD%95%E8%AE%A9%20OpenSSH%20%E4%BD%BF%E7%94%A8%20OCSP%20%E8%BF%9B%E8%A1%8C%E6%92%A4%E9%94%80.png)
正如标题所述,是否有任何(免费)库、补丁等允许将 OpenSSH 配置为通过 OCSP(在线证书状态协议)检查 x.509 证书吊销?如果有,您能否为我指出文档和/或下载页面?
(是的,我问的是 OpenSSH 而不是 OpenSSL。)
提前致谢。
[请注意,我发布了StackOverflow 上的这个问题,但没有一个人回答,所以也许这是一个更好的场地。
答案1
笔记: 提到的security.stackexchange.com
关联不再出现在那里。
OpenSSH 默认使用密码/密码短语以及公钥/私钥键用于验证客户端,而不是X.509 证书SSL/TLS 使用的。并且OCSP是检查状态的协议证书,而不是密钥。因此,简短的回答是“不,没有办法让 OpenSSH 使用 OCSP 来检查客户端密钥。”
现在,话虽如此,是OpenSSH 补丁增加了对 X.509 证书的支持。一旦应用此补丁,您的 OpenSSH 将能够识别 X.509 证书,和然后可以根据需要使用 OCSP 检查证书状态。
希望这可以帮助!