Online Certificate Status Protocol (OCSP)
I test realizzati tramite il tool JUnit verificano tutte le utility che consentono di verificare la validità di un certificato tramite il protocollo OCSP definito nel RFC 2560.
I sorgenti sono disponibili nella classe tools/utils/src/org/openspcoop2/utils/test/certificate/TestOCSP.java. Evidenze disponibili in:
Sono inoltre disponibili ulteriori test che verificano l’utilizzo del protocollo OCSP nelle varie funzionalità di GovWay dove è necessaria una validazione del certificato: connettore https, autenticazione, gestione delle credenziali, validazione token di sicurezza JOSE su API REST e WSSecurity su API SOAP, validazione dei token OAuth2 e risposte JWS di AttributeAuthority.
I sorgenti sono disponibili in protocolli/trasparente/testsuite/karate/src relativamente ai seguenti package:
Evidenze disponibili in: