1 repositorio
Caching mechanisms for storing pre-signed Online Certificate Status Protocol responses to improve revocation check performance.
Distinct from Response Caching: Specifically targets the caching of OCSP responses rather than general API responses.
Explore 1 awesome GitHub repository matching data & databases · OCSP. Refine with filters or upvote what's useful.
Este proyecto es un kit de herramientas para crear y gestionar autoridades de certificación X.509, proporcionando herramientas para la emisión, firma y gestión de certificados TLS y claves privadas. Incluye una utilidad de línea de comandos para generar solicitudes de firma de certificados, agrupar cadenas de certificados y analizar archivos PEM o DER. El sistema cuenta con un servidor de API HTTP que permite la firma y verificación remota de certificados utilizando solicitudes y respuestas JSON. Esta arquitectura admite el aprovisionamiento automatizado de certificados e incluye un proxy de firma para reenviar solicitudes a servicios backend remotos. El proyecto cubre una amplia gama de capacidades de infraestructura PKI, incluyendo la creación de autoridades raíz e intermedias, revocación de certificados y la construcción de cadenas de confianza compatibles. También proporciona utilidades para el protocolo de estado de certificados en línea (OCSP) para firmar y almacenar en caché respuestas para verificar el estado de revocación de los certificados. El kit de herramientas gestiona el ciclo de vida del certificado a través del seguimiento de estado respaldado por base de datos y admite varias transformaciones de codificación de datos para la compatibilidad del sistema.
Stores pre-signed OCSP responses to enable fast verification of certificate revocation status.