КриптоПро OCSP SDK

Назначение: 

Инструментарий разработчика КриптоПро OCSP SDK предназначен для создания приложений, использующих протокол OCSP для проверки статусов сертификатов, с учётом применения российских криптографических алгоритмов.

Инструментарий разработчика КриптоПро OCSP SDK содержит всю необходимую документацию, библиотеки и исходные файлы для разработки прикладных и серверных приложений, использующих функции КриптоПро OCSP Client, и для встраивания его в установочный пакет.

Поддерживаемые платформы: 

Инструментарий разработчика КриптоПро OCSP SDK функционирует в следующих операционных системах:

  • Microsoft Windows 2000 / XP / 2003 / Vista / 2008 / W7 / 2008 R2,
  • ОС семейства Linux, удовлетворяющих LSB 3.1 и выше,
  • FreeBSD 7.x и выше,
  • AIX 5.3 и 6.x,
  • Solaris 10 и выше.
Основные характеристики: 

Инструментарий разработчика КриптоПро OCSP SDK:

  • Позволяет разработать приложения, использующие функции КриптоПро OCSP Client, и встроить его в установочный пакет.
  • Включает низкоуровневый интерфейс для работы с ASN.1-структурами протокола OCSP.
  • Устанавливается с помощью Windows Installer.

Тестовый OCSP-сервер

На веб-сайте Крипто-Про работает тестовый OCSP-сервер на основе службы актуальных статусов сертификатов КриптоПро OCSP Server.

Сервер работает по протоколу OCSP поверх HTTP. Для обращения к серверу необходимо использовать адрес http://www.cryptopro.ru/ocsp/ocsp.srf для обычного соединения или https://www.cryptopro.ru/ocsp/ocsp.srf для соединения по протоколу TLS (SSL).

Сервер отвечает на запросы статусов сертификатов, выданных тестовым центром сертификации. Сертификат подписи OCSP-ответов выдан этим же центром. Чтобы тестовое ПО доверяло OCSP-ответам, полученным с данного сервера, необходимо установить корневой сертификат тестового ЦС в соответствующее хранилище. Для проверки ответов также необходим сам сертификат подписи ответов. Он включается в каждый ответ в поле certs структуры BasicOCSPResponse.

 

Используйте данный сервер только в тестовых целях. Не следует доверять ответам, выданным этим сервером, также как и сертификатам тестового центра.

Загрузка: 

Скачать КриптоПро OCSP SDK.

Документация: 

Полная документация разработчика доступна на сайте Крипто-Про.