Протоколы безопасного сетевого взаимодействия
Требования принятия подписанного ответа
Для того чтобы считать подписанный ответ действительным, клиенты OCSP должны убедиться, что:
- Сертификат, указанный в полученном ответе, соответствует тому, который был определен в запросе.
- Подпись в ответе действительна.
- Идентификация подписавшего соответствует ожидаемому получателю запроса.
- Подписавший в настоящий момент авторизован подписывать ответы.
- Время, когда статус был указан как корректный (thisUpdate), считается неустаревшим.
- Время, когда или до которого доступна более новая информация о статусе сертификата (nextUpdate), при этом оно должно быть больше текущего времени. Данная информация не является обязательной.
