Configuración de un respondedor mediante la CLI

En este ejemplo, hay una CA que puede estar fuera de línea y se configurará un respondedor OCSP usando la CLI que responde por esta CA.

Se debe instalar una instancia EJBCA básica en la que pueda usar comandos CLI (no se necesita CA) antes de realizar los siguientes pasos.

El orden de los eventos es el mismo que el flujo de trabajo anterior, con un paso adicional de importación del certificado de CA:

1. Importe el certificado CA (de OCSP_CA) como una CA externa en el respondedor OCSP.

2. Cree un token criptográfico y genere la clave de firma de los respondedores de OCSP.

3. Cree una vinculación de clave OCSP, que es la configuración del respondedor OCSP que responde a las consultas.

4. Genere una CSR para la vinculación de clave OCSP, envíe la CSR a la CA externa y obtenga un certificado de firmante OCSP firmado.

5. Importe el certificado de firmante OCSP y active la vinculación de claves OCSP.

Utilice los siguientes comandos y tenga en cuenta que la CA externa se llama OCSP_CA y tiene DN 'CN=OCSP_CA'.

Pruebe el respondedor consultando el estado del propio certificado de firmante de OCSP:

Obtener un certificado, recibido en archivo (qwe.pem), emitido por la OCSP_CA. Podemos enviar certificados, como una lista de permitidos, al respondedor de diversas maneras (es una base de datos normal). Sin embargo, antes de importarlo al respondedor de OCSP, podemos comprobar el estado, que debería ser desconocido (con la configuración actual) si no está presente en la base de datos de OCSP.