Dotaz: OCSP na debianu s HSM

[pAx]

Zdravim kolegove, chtel bych se zeptat, jestli vite doporucit jak na realizaci OCSP serveru na debianu (treba primo nejaky balik nebo backport neceho, pres OpenSSL jako takove by to nemel byt problem, ale pokud je neco primo zabalikovany a odzkouseny, tak by to asi bylo lepsi.) Idealne taky aby podepisovaci klic mohl byt na nejakem HSM modulu (crypto karta, treba od SUNu SCA6000). Pokud mate nekdo prakticke zkusenosti dejte vedet, ale kazdy napad vitan.

Odpovědi

[NN]

Tak jsem se zase trochu poucil a mimojine jsem nasel toto:

http://pki.cesnet.cz/sw/ocsp

vypada to dost zajimave..

[pAx]

Vypada to zajimave, ale jestli spravne chapu popis, tak se tam nepouziva online podepisovani, takze bud je "pred-podepsane" podobne jako u CRL anebo si to neumim predstavit jak to funguje.

Skoda, ze v baliku ani na netu jsem detailnejsi popis jak to funguje nenasel a example nejake konfigurace take ne:(