asn1crypto或ocspbuilder是否支持多个证书OCSP状态请求

Question

在Python中创建OCSP服务，例如支持以下请求： openssl ocsp -issuer ca-cert.pem -cert 1.pem -cert 2.pem -cert 3.pem -no_nonce -url http://localhost/ocsp -noverify 我可以看到OCSP请求列表中填充了3个证书，但无法得到3个证书的回复。查看asyn1crypto和ocspbuilder的源代码(如下(，似乎只支持单个cert请求：

response_data = ocsp.ResponseData({
'responder_id': ocsp.ResponderId(name='by_key', value=responder_key_hash),
'produced_at': produced_at,
'responses': [
{
'cert_id': {
'hash_algorithm': {
'algorithm': self._key_hash_algo
},
'issuer_name_hash': getattr(self._certificate.issuer, self._key_hash_algo),
'issuer_key_hash': getattr(issuer.public_key, self._key_hash_algo),
'serial_number': self._certificate.serial_number,
},
'cert_status': cert_status,
'this_update': self._this_update,
'next_update': self._next_update,
'single_extensions': single_response_extensions
}
],
'response_extensions': response_data_extensions
})

响应列表似乎只填充了一个元素。对于支持多个请求证书的Python OCSP响应程序的实际实现，有什么想法或建议吗？

Answer 1

为了他人的利益，回答我自己的问题：

• asn1crypto确实支持多个证书
• ocspbuilder没有，因此修改为支持多个证书，并符合OCSP响应中的RFC6960，代码如下：https://github.com/andrea-f/ocspbuilder