使用openSSL的Java OCSP客户端

如何使用OCSP验证证书在此问题中提供： 使用Verisign OCSP Server验证证书 由于OpenSSL是一个C / C ++程序/库，如果要使用它，必须通过Java中的命令行调用它。 但是，如果您使用的是Java - 为什么不使用Java的OCSP功能（或特定于Sun / Oracle Java）来验证它。 它只是停用，但可以使用几行代码激活：

PKIXParameters params = new PKIXParameters(anchors);
// Activate certificate revocation checking
params.setRevocationEnabled(true);
// Activate OCSP
Security.setProperty("ocsp.enable", "true");

此代码取自Xuelei Fan的博客。它还显示了如何实际验证证书的示例： http://blogs.oracle.com/xuelei/entry/enable_ocsp_checking     

使用Java @spy参考Book Beginning Cryptography [Wrox 2005] 在第7章中，您将获得有关OCSPClient的更多信息。   http://p2p.wrox.com/book-beginning-cryptography-java/42859-ocsp-request.html