Revoker: Java实现的CRL分发点与OCSP响应程序

简介：
Revoker是一款使用Java语言开发的安全工具，专门用于管理和分发数字证书撤销列表(CRL)和处理在线证书状态协议(OCSP)请求。 此存储库包含Java 8环境下证书吊销列表（CRL）分发点及在线证书状态协议（OCSP）响应程序的实现介绍。概述表明这是一个Dropwizard应用程序，能够处理来自特定CA的CRL请求与OCSP请求。 为了使该应用正常工作，您需要提供对CA索引文件、包含实际CA数据库信息的crl文件以及一个Java密钥库的访问权限。后者需包括用于签署OCSP响应所用的私钥及证书链。这些配置细节均在conf.yml文件中完成。 要测试此应用程序，请执行以下命令： - 打包应用：mvn package - 运行服务器：java -jar target/revoker-0.1.0.jar server conf.yml 此外，您还可以通过访问http://localhost:8081来使用管理员操作菜单。为了验证OCSP响应是否正常工作，请在命令行中执行以下openssl指令： ``` openssl ocsp ```