4.9.9. Онлайнова перевірка статуса анулювання сертифіката
Відповіді OCSP MUST (НЕОБХОДИМО, обязательно должно быть) відповідати RFC6960 та / або RFC5019.
Відповіді OCSP MUST (НЕОБХОДИМО, обязательно должно быть):
- Підписуватись ЦС, який видав Сертифікати, чий статус відкликання перевіряється, або
- Бути підписані респондентом OCSP, сертифікат якого підписаний ЦС, що видав сертифікат, чий
статус анулювання перевіряється.
У останньому випадку сертифікат підпису OCSP MUST (НЕОБХОДИМО, обязательно должно быть) містити розширення типу id-pkix-ocsp-nocheck, так як
визначених RFC6960.
|