Как создать сертификат, используя openssl, включая точку распространения CRL?

У меня проблемы с использованием openssl для создания сертификата x509, содержащего точку распространения crl для тестирования. Я проверил документацию и на...

Проверка отзыва SSL-сертификата Java

Как отзыв сертификата работает с промежуточными ЦС?

Предположим, что иерархия PKI как ниже.

Как отзыв сертификата работает с промежуточными ЦС?

Предположим, что иерархия PKI как ниже. root CA ==> inter-1 CA ==> user-1 \ \======> inter-2 CA ==> user-2Мой вопрос: нужно ли корневому CA периодически загружать CRL от своих дочерних элементов: inter-1 и inter-2? Поскольку user-1 и user-2 ...

@Lukas Вы правы, что я должен проверять trustResultType. Но проверять его следует только в том случае, если статус хороший. Когда я тестировал код с плохими сертификатами или атаками MitM, статус всегда был плохим. Я обновлю пример. Спасибо

аюсь выяснить, какова политика iOS при проверке сертификатов с использованием Security.Framework относительно отзыва сертификатов. Я не могу найти информацию об этом в документации для iOS. В контексте проекта для iPad, над которым я сейчас ...