使用iText撤销crl与ocsp

使用iText撤销crl与ocsp,itext,digital-signature,ocsp,Itext,Digital Signature,Ocsp,我已经阅读了所有关于这个主题的白皮书,成功地签署了认证文件,并在我的pdf文档上加盖了时间戳,但当我想撤销时,会出现混乱。 当我没有在签名属性/撤销中实现crl或ocsp时,我会得到ocsp撤销检查是在线完成的。 如果我实施crl,我会得到以下结果: 如果我同时实现ocsp或ocsp和crl,我会得到以下结果: 我的问题是:在我的情况下,ocsp显然有优先权,这应该取决于我的CA,在这种情况下,启动Com类1,对吗?这是实现两者的好方法吗(因为看起来我只能看到ocsp,甚至我实现了两者)。为

我已经阅读了所有关于这个主题的白皮书,成功地签署了认证文件,并在我的pdf文档上加盖了时间戳,但当我想撤销时,会出现混乱。 当我没有在签名属性/撤销中实现crl或ocsp时,我会得到ocsp撤销检查是在线完成的。 如果我实施crl,我会得到以下结果:

如果我同时实现ocsp或ocsp和crl,我会得到以下结果:


我的问题是:在我的情况下,ocsp显然有优先权,这应该取决于我的CA,在这种情况下,启动Com类1,对吗?这是实现两者的好方法吗(因为看起来我只能看到ocsp,甚至我实现了两者)。为什么在这两种情况下,“检查撤销”按钮都会变灰?我遗漏了什么?

我只能看到ocsp,即使我同时实现了这两个功能——一个验证器通常会在一个消息来源这么说时接受不撤销。首先测试哪个源取决于验证者。很明显,显示的关于撤销的信息应该反映为什么验证器假设不撤销。那么如果我得到的信息正确,一切正常吗?谢谢MKLEVERYOUT(一切正常)-就我所提供的信息而言,没有明显的问题。谢谢,我自己也这么认为…但希望有更多知识的人确认,这取决于验证者在ocsp和crl之间进行选择。在本例中为ocsp。再次感谢mkl,一如既往地非常有用