Добрый день. Помогите пожалуйста разобраться, как правильно проверить статус ключа через OCSP ?
Собственно у меня есть подписанный xml (подписываю на стороне клиента) и сертификаты pki_rsa.cer и root_rsa.cer.
Как правильно нужно формировать запрос на ocsp.pki.gov.kz, что бы получить статус ?
Я извиняюсь, если мой вопрос выглядет примитивным и глупым, но мне ранее не приходилось работать с этим.
P.S. примеры из SDK не помогли, т.к. у меня реализация на python-е.

Буду благодарен за любую помощь. Спасибо.

UP!

Здравствуйте!

Какую из наших библиотек Вы используете для подписания?

Из ваших баблиотек я ничего не использываю, потому что у меня реализация на питоне. Я проверю подписанный ключ средствами питоновских библиотек.

Извините, я не понял вопроса сразу.
Я использую NCALayer для подписания, с помощью апплета. Пример брал из SDK (SDK 2.0/NCALayer/NCALayer v0.1.4/Linux_MacOSX/NCALayer/sample/)

Вы можете использовать библиотеки криптопровайдера на языке C (KalkanCrypt), которые реализованы на основе OpenSSL. Примеры на языке С++ и сами библиотеки содержатся в SDK. Примеры использования OpenSSL в Pyton, думаю, можно без труда найти в интернете.