Încerc să depanez de ce Windows nu acceptă răspunsurile de la răspunsul meu OCSP ca fiind valide. Folosesc comanda
CertUtil -downloadOcsp .\certs .\ocsp_responses downloadonce
Un singur certificat p7b se află în directorul certs. Am citit jurnalul răspunsului meu openssl 1.1.1f OCSP în timp real și văd că
se face legătura. Și rezultatul de la certutil pare că descarcă răspunsul. Dar certutil raportează o eroare și niciun răspuns ocsp nu este salvat în .\ocsp_responses
Rezultatul de la certutil este:
06.07.2021 14:43 14.488s :: Verificați fișierele de certificat din directorul <certs>
06.07.2021 14:43 14.488 s :: Deschideți fișierul certificat de subiect OCSP -- saratoga.candy-land.name_exchange_20210630145440_exchange.p7b
06.07.2021 14:43 14.498s :: Adăugați fișierul de răspuns OCSP -- <8958F37AF76E2151B548E950719789A1FA705F0A> <saratoga.candy-land.name> <ca-sub.candyland.org> <ca-sub.candyland.org>candy-changesaratoga02_14. >
06.07.2021 14:43 14.498s :: Se așteaptă finalizarea a 1 răspunsuri OCSP de descărcare
==== Răspunsuri OCSP descărcate ====
06.07.2021 14:43 14.498s :: Eroare => Descărcarea răspunsului OCSP în așteptare -- <8958F37AF76E2151B548E950719789A1FA705F0A> <saratoga.candy-land.name> <ca-sub.candy-land.org> <candyland.ga.org. name_exchange_20210630145440_exchange.p7b>
Total: 1 Descărcat: 0 Avertismente: 0 În așteptare: 1 Erori: 0 Număr maxim de fire: 2
CertUtil: comanda -downloadOcsp finalizată cu succes.
Am același comportament pe Windows 10 Pro și Windows Server 2019.Răspunsul OCSP este openssl 1.1.1f
Care ar putea fi problema și cum o pot corecta?