OCSP测试客户端是一款用来查询CSP在线证书查询工具，可以帮助用户查询证书状态，确定证书的完整性、证书可信性验证、证书有效性验证行等，有需要的用户可以下载使用 。

OCSP在线证书查询工具使用方法

1.浏览器导出证书，选择base64编码 。

2.用记事本打开导出的证书，去头尾后复制base64编码 。

3.粘贴至OCSP客户端待验证的证书B64编码窗口内 。

4.输入OCSP服务器的URL地址：http://124.117.245.68:3018

5.点击发送

6.查看证书状态

0  --- 证书有效

1  --- 证书被废除

2  --- 证书状态未知

-1100 --- 解析URL失败

-1110 --- 解析发布者证书失败

-1120 --- 解析证书失败

-1130 --- 添加证书到请求中失败

-1140 --- 创建服务器端连接套接口失败

-1150 --- 连接服务器失败

-1160 --- 获取服务器端返回失败

-1170 --- 服务器返回的状态失败

-1180 --- 从服务器返回中获取基本信息失败

-1190 --- 解析服务器端返回失败

使用说明

数字证书称为是在网上的身份证件 。在网上交易者根据交易对象的数字证书对其造成信赖，并可以应用和证书关联的公匙和交易对象通讯，这也是PKI验证体制的基本上服务宗旨 。可是，当在网上交易者从交易对象那边立即获得，或根据浏览CA证书库等不一样方式获得了交易对象的数字证书之后，这张证书不通过验证是不可以安心使用的 。验证由安全验证系统软件实行，验证必须包含下列的內容：
·证书一致性验证 。即确认这一证书沒有被他人伪造过 。此项验证可以根据验证证书中CA的数字签名而进行 。
·证书效率性验证 。即确认该证书是由一个靠谱的CA授予的 。因此验证者务必验证证书链，即从别人的CA信赖域的最底层逐渐，逐级往上查看，一直上溯到信赖链的终点站，通常是根CA才行，寻找权威性的根CA的签字，这才进行验证 。（相关证书链的定义，可参考《晨曦》07年第期专业知识语文园地八“证书链是什么原因”一文 。）
·证书实效性验证 。即确认该证书是不是就无效 。
·相关证书应用对策限定的验证 。即确认证书的当今应用是否有超过证书中要求的对策限定 。

以上便是kk下载给大家分享的OCSP证书状态查询工具！