Para ativar a decodificação do OCSP, tive que ativar a decodificação HTTP
Editar - > Preferências - > Protocolos - > HTTP - > Portas TCP: adicione 9080
Eu implantei o servidor ocsp básico de OpenSSl Cookbook
por Ivan Ristic página 44 com o seguinte comando:
openssl ocsp -port 9080 -index db/index -rsigner root-ocsp.crt -rkey private/root-ocsp.key -CA root-ca.crt -text
E quero investigar o conteúdo da solicitação ocsp no meu servidor no Wireshark:
openssl ocsp -issuer root-ca.crt -CAfile root-ca.crt -cert root-ocsp.crt -url http://127.0.0.1:9080
com o filtro port 9080
aplicado ao loopback (device?) Eu recebo os pacotes tcp necessários:
Como mostrar seu conteúdo no formato oscp?
P.S. Eu não posso aplicar oscp
filter, wireshark marcá-lo com vermelho.
Para ativar a decodificação do OCSP, tive que ativar a decodificação HTTP
Editar - > Preferências - > Protocolos - > HTTP - > Portas TCP: adicione 9080
Tags networking ssl openssl wireshark