Differences

This shows you the differences between two versions of the page.

--- crear_servidor_ocsp_para_certificados_ssl [2020/12/25 22:57] – created - external edit 127.0.0.1
+++ crear_servidor_ocsp_para_certificados_ssl [2023/08/11 15:15] (current) – busindre
@@ Line 73: / Line 73: @@
 Arrancar servidor OCSP en el puerto 2560.
-<code bash>openssl ocsp -index /etc/pki/CA/index.txt -port 2560 -rsigner /etc/pki/CA/OCSP/ocsp.test.local.crt -rkey /etc/pki/CA/OCSP/ocsp.test.local.key -CA /etc/pki/CA/cacert.pem -text -out /etc/pki/CA/OCSP/log.txt &</code>
+<code bash>openssl ocsp -index /etc/pki/CA/index.txt -port 2560 -ignore_err -rsigner /etc/pki/CA/OCSP/ocsp.test.local.crt -rkey /etc/pki/CA/OCSP/ocsp.test.local.key -CA /etc/pki/CA/cacert.pem -text -out /etc/pki/CA/OCSP/log.txt &</code>
+NOTA: el parámetro "-ignore_err" es importante para que el servidor no se cierre cada vez que se reciba una solicitud invalida.
+<code># Registro del servidor al recibir una petición erronea.
+Responder Error: malformedrequest (1)</code>
 Comprobar la validez de un certificado (newcert.pem) emitido (firmado) por dicha CA.