test/tocsp

   1 #!/bin/sh
   2
   3 cmd='../util/shlib_wrap.sh ../apps/openssl'
   4 ocspdir="ocsp-tests"
   5 stdparams="-trust_other -CApath /dev/null"
   6
   7 for resp in `ls -1 $ocspdir/*.ors`
   8 do
   9         $cmd base64 -d -in $resp -out $resp.der
  10 done
  11
  12 echo "=== VALID OCSP RESPONSES ==="
  13 echo "NON-DELEGATED; Intermediate CA -> EE"
  14 $cmd ocsp -respin $ocspdir/ND1.ors.der -verify_other $ocspdir/ND1_Issuer_ICA.pem $stdparams
  15 if [ $? != 0 ]; then exit 1; fi
  16 echo "NON-DELEGATED; Root CA -> Intermediate CA"
  17 $cmd ocsp -respin $ocspdir/ND2.ors.der -verify_other $ocspdir/ND2_Issuer_Root.pem $stdparams
  18 if [ $? != 0 ]; then exit 1; fi
  19 echo "NON-DELEGATED; Root CA -> EE"
  20 $cmd ocsp -respin $ocspdir/ND3.ors.der -verify_other $ocspdir/ND3_Issuer_Root.pem $stdparams
  21 if [ $? != 0 ]; then exit 1; fi
  22 echo "DELEGATED; Intermediate CA -> EE"
  23 $cmd ocsp -respin $ocspdir/D1.ors.der -verify_other $ocspdir/D1_Issuer_ICA.pem $stdparams
  24 if [ $? != 0 ]; then exit 1; fi
  25 echo "DELEGATED; Root CA -> Intermediate CA"
  26 $cmd ocsp -respin $ocspdir/D2.ors.der -verify_other $ocspdir/D2_Issuer_Root.pem $stdparams
  27 if [ $? != 0 ]; then exit 1; fi
  28 echo "DELEGATED; Root CA -> EE"
  29 $cmd ocsp -respin $ocspdir/D3.ors.der -verify_other $ocspdir/D3_Issuer_Root.pem $stdparams
  30 if [ $? != 0 ]; then exit 1; fi
  31
  32 echo "=== INVALID SIGNATURE on the OCSP RESPONSE ==="
  33 echo "NON-DELEGATED; Intermediate CA -> EE"
  34 $cmd ocsp -respin $ocspdir/ISOP_ND1.ors.der -verify_other $ocspdir/ND1_Issuer_ICA.pem $stdparams
  35 if [ $? = 0 ]; then exit 1; fi
  36 echo "NON-DELEGATED; Root CA -> Intermediate CA"
  37 $cmd ocsp -respin $ocspdir/ISOP_ND2.ors.der -verify_other $ocspdir/ND2_Issuer_Root.pem $stdparams
  38 if [ $? = 0 ]; then exit 1; fi
  39 echo "NON-DELEGATED; Root CA -> EE"
  40 $cmd ocsp -respin $ocspdir/ISOP_ND3.ors.der -verify_other $ocspdir/ND3_Issuer_Root.pem $stdparams
  41 if [ $? = 0 ]; then exit 1; fi
  42 echo "DELEGATED; Intermediate CA -> EE"
  43 $cmd ocsp -respin $ocspdir/ISOP_D1.ors.der -verify_other $ocspdir/D1_Issuer_ICA.pem $stdparams
  44 if [ $? = 0 ]; then exit 1; fi
  45 echo "DELEGATED; Root CA -> Intermediate CA"
  46 $cmd ocsp -respin $ocspdir/ISOP_D2.ors.der -verify_other $ocspdir/D2_Issuer_Root.pem $stdparams
  47 if [ $? = 0 ]; then exit 1; fi
  48 echo "DELEGATED; Root CA -> EE"
  49 $cmd ocsp -respin $ocspdir/ISOP_D3.ors.der -verify_other $ocspdir/D3_Issuer_Root.pem $stdparams
  50 if [ $? = 0 ]; then exit 1; fi
  51
  52 echo "=== WRONG RESPONDERID in the OCSP RESPONSE ==="
  53 echo "NON-DELEGATED; Intermediate CA -> EE"
  54 $cmd ocsp -respin $ocspdir/WRID_ND1.ors.der -verify_other $ocspdir/ND1_Issuer_ICA.pem $stdparams
  55 if [ $? = 0 ]; then exit 1; fi
  56 echo "NON-DELEGATED; Root CA -> Intermediate CA"
  57 $cmd ocsp -respin $ocspdir/WRID_ND2.ors.der -verify_other $ocspdir/ND2_Issuer_Root.pem $stdparams
  58 if [ $? = 0 ]; then exit 1; fi
  59 echo "NON-DELEGATED; Root CA -> EE"
  60 $cmd ocsp -respin $ocspdir/WRID_ND3.ors.der -verify_other $ocspdir/ND3_Issuer_Root.pem $stdparams
  61 if [ $? = 0 ]; then exit 1; fi
  62 echo "DELEGATED; Intermediate CA -> EE"
  63 $cmd ocsp -respin $ocspdir/WRID_D1.ors.der -verify_other $ocspdir/D1_Issuer_ICA.pem $stdparams
  64 if [ $? = 0 ]; then exit 1; fi
  65 echo "DELEGATED; Root CA -> Intermediate CA"
  66 $cmd ocsp -respin $ocspdir/WRID_D2.ors.der -verify_other $ocspdir/D2_Issuer_Root.pem $stdparams
  67 if [ $? = 0 ]; then exit 1; fi
  68 echo "DELEGATED; Root CA -> EE"
  69 $cmd ocsp -respin $ocspdir/WRID_D3.ors.der -verify_other $ocspdir/D3_Issuer_Root.pem $stdparams
  70 if [ $? = 0 ]; then exit 1; fi
  71
  72 echo "=== WRONG ISSUERNAMEHASH in the OCSP RESPONSE ==="
  73 echo "NON-DELEGATED; Intermediate CA -> EE"
  74 $cmd ocsp -respin $ocspdir/WINH_ND1.ors.der -verify_other $ocspdir/ND1_Issuer_ICA.pem $stdparams
  75 if [ $? = 0 ]; then exit 1; fi
  76 echo "NON-DELEGATED; Root CA -> Intermediate CA"
  77 $cmd ocsp -respin $ocspdir/WINH_ND2.ors.der -verify_other $ocspdir/ND2_Issuer_Root.pem $stdparams
  78 if [ $? = 0 ]; then exit 1; fi
  79 echo "NON-DELEGATED; Root CA -> EE"
  80 $cmd ocsp -respin $ocspdir/WINH_ND3.ors.der -verify_other $ocspdir/ND3_Issuer_Root.pem $stdparams
  81 if [ $? = 0 ]; then exit 1; fi
  82 echo "DELEGATED; Intermediate CA -> EE"
  83 $cmd ocsp -respin $ocspdir/WINH_D1.ors.der -verify_other $ocspdir/D1_Issuer_ICA.pem $stdparams
  84 if [ $? = 0 ]; then exit 1; fi
  85 echo "DELEGATED; Root CA -> Intermediate CA"
  86 $cmd ocsp -respin $ocspdir/WINH_D2.ors.der -verify_other $ocspdir/D2_Issuer_Root.pem $stdparams
  87 if [ $? = 0 ]; then exit 1; fi
  88 echo "DELEGATED; Root CA -> EE"
  89 $cmd ocsp -respin $ocspdir/WINH_D3.ors.der -verify_other $ocspdir/D3_Issuer_Root.pem $stdparams
  90 if [ $? = 0 ]; then exit 1; fi
  91
  92 echo "=== WRONG ISSUERKEYHASH in the OCSP RESPONSE ==="
  93 echo "NON-DELEGATED; Intermediate CA -> EE"
  94 $cmd ocsp -respin $ocspdir/WIKH_ND1.ors.der -verify_other $ocspdir/ND1_Issuer_ICA.pem $stdparams
  95 if [ $? = 0 ]; then exit 1; fi
  96 echo "NON-DELEGATED; Root CA -> Intermediate CA"
  97 $cmd ocsp -respin $ocspdir/WIKH_ND2.ors.der -verify_other $ocspdir/ND2_Issuer_Root.pem $stdparams
  98 if [ $? = 0 ]; then exit 1; fi
  99 echo "NON-DELEGATED; Root CA -> EE"
 100 $cmd ocsp -respin $ocspdir/WIKH_ND3.ors.der -verify_other $ocspdir/ND3_Issuer_Root.pem $stdparams
 101 if [ $? = 0 ]; then exit 1; fi
 102 echo "DELEGATED; Intermediate CA -> EE"
 103 $cmd ocsp -respin $ocspdir/WIKH_D1.ors.der -verify_other $ocspdir/D1_Issuer_ICA.pem $stdparams
 104 if [ $? = 0 ]; then exit 1; fi
 105 echo "DELEGATED; Root CA -> Intermediate CA"
 106 $cmd ocsp -respin $ocspdir/WIKH_D2.ors.der -verify_other $ocspdir/D2_Issuer_Root.pem $stdparams
 107 if [ $? = 0 ]; then exit 1; fi
 108 echo "DELEGATED; Root CA -> EE"
 109 $cmd ocsp -respin $ocspdir/WIKH_D3.ors.der -verify_other $ocspdir/D3_Issuer_Root.pem $stdparams
 110 if [ $? = 0 ]; then exit 1; fi
 111
 112 echo "=== WRONG KEY in the DELEGATED OCSP SIGNING CERTIFICATE ==="
 113 echo "DELEGATED; Intermediate CA -> EE"
 114 $cmd ocsp -respin $ocspdir/WKDOSC_D1.ors.der -verify_other $ocspdir/D1_Issuer_ICA.pem $std_params
 115 if [ $? = 0 ]; then exit 1; fi
 116 echo "DELEGATED; Root CA -> Intermediate CA"
 117 $cmd ocsp -respin $ocspdir/WKDOSC_D2.ors.der -verify_other $ocspdir/D2_Issuer_Root.pem $std_params
 118 if [ $? = 0 ]; then exit 1; fi
 119 echo "DELEGATED; Root CA -> EE"
 120 $cmd ocsp -respin $ocspdir/WKDOSC_D3.ors.der -verify_other $ocspdir/D3_Issuer_Root.pem $std_params
 121 if [ $? = 0 ]; then exit 1; fi
 122
 123 echo "=== INVALID SIGNATURE on the DELEGATED OCSP SIGNING CERTIFICATE ==="
 124 echo "DELEGATED; Intermediate CA -> EE"
 125 $cmd ocsp -respin $ocspdir/ISDOSC_D1.ors.der -verify_other $ocspdir/D1_Issuer_ICA.pem $stdparams
 126 if [ $? = 0 ]; then exit 1; fi
 127 echo "DELEGATED; Root CA -> Intermediate CA"
 128 $cmd ocsp -respin $ocspdir/ISDOSC_D2.ors.der -verify_other $ocspdir/D2_Issuer_Root.pem $stdparams
 129 if [ $? = 0 ]; then exit 1; fi
 130 echo "DELEGATED; Root CA -> EE"
 131 $cmd ocsp -respin $ocspdir/ISDOSC_D3.ors.der -verify_other $ocspdir/D3_Issuer_Root.pem $stdparams
 132 if [ $? = 0 ]; then exit 1; fi
 133
 134 echo "=== WRONG SUBJECT NAME in the ISSUER CERTIFICATE ==="
 135 echo "NON-DELEGATED; Intermediate CA -> EE"
 136 $cmd ocsp -respin $ocspdir/ND1.ors.der -verify_other $ocspdir/WSNIC_ND1_Issuer_ICA.pem $stdparams
 137 if [ $? = 0 ]; then exit 1; fi
 138 echo "NON-DELEGATED; Root CA -> Intermediate CA"
 139 $cmd ocsp -respin $ocspdir/ND2.ors.der -verify_other $ocspdir/WSNIC_ND2_Issuer_Root.pem $stdparams
 140 if [ $? = 0 ]; then exit 1; fi
 141 echo "NON-DELEGATED; Root CA -> EE"
 142 $cmd ocsp -respin $ocspdir/ND3.ors.der -verify_other $ocspdir/WSNIC_ND3_Issuer_Root.pem $stdparams
 143 if [ $? = 0 ]; then exit 1; fi
 144 echo "DELEGATED; Intermediate CA -> EE"
 145 $cmd ocsp -respin $ocspdir/D1.ors.der -verify_other $ocspdir/WSNIC_D1_Issuer_ICA.pem $stdparams
 146 if [ $? = 0 ]; then exit 1; fi
 147 echo "DELEGATED; Root CA -> Intermediate CA"
 148 $cmd ocsp -respin $ocspdir/D2.ors.der -verify_other $ocspdir/WSNIC_D2_Issuer_Root.pem $stdparams
 149 if [ $? = 0 ]; then exit 1; fi
 150 echo "DELEGATED; Root CA -> EE"
 151 $cmd ocsp -respin $ocspdir/D3.ors.der -verify_other $ocspdir/WSNIC_D3_Issuer_Root.pem $stdparams
 152 if [ $? = 0 ]; then exit 1; fi
 153
 154 echo "=== WRONG KEY in the ISSUER CERTIFICATE ==="
 155 echo "NON-DELEGATED; Intermediate CA -> EE"
 156 $cmd ocsp -respin $ocspdir/ND1.ors.der -verify_other $ocspdir/WKIC_ND1_Issuer_ICA.pem $stdparams
 157 if [ $? = 0 ]; then exit 1; fi
 158 echo "NON-DELEGATED; Root CA -> Intermediate CA"
 159 $cmd ocsp -respin $ocspdir/ND2.ors.der -verify_other $ocspdir/WKIC_ND2_Issuer_Root.pem $stdparams
 160 if [ $? = 0 ]; then exit 1; fi
 161 echo "NON-DELEGATED; Root CA -> EE"
 162 $cmd ocsp -respin $ocspdir/ND3.ors.der -verify_other $ocspdir/WKIC_ND3_Issuer_Root.pem $stdparams
 163 if [ $? = 0 ]; then exit 1; fi
 164 echo "DELEGATED; Intermediate CA -> EE"
 165 $cmd ocsp -respin $ocspdir/D1.ors.der -verify_other $ocspdir/WKIC_D1_Issuer_ICA.pem $stdparams
 166 if [ $? = 0 ]; then exit 1; fi
 167 echo "DELEGATED; Root CA -> Intermediate CA"
 168 $cmd ocsp -respin $ocspdir/D2.ors.der -verify_other $ocspdir/WKIC_D2_Issuer_Root.pem $stdparams
 169 if [ $? = 0 ]; then exit 1; fi
 170 echo "DELEGATED; Root CA -> EE"
 171 $cmd ocsp -respin $ocspdir/D3.ors.der -verify_other $ocspdir/WKIC_D3_Issuer_Root.pem $stdparams
 172 if [ $? = 0 ]; then exit 1; fi
 173
 174 echo "=== INVALID SIGNATURE on the ISSUER CERTIFICATE ==="
 175 # Expect success, because we're explicitly trusting the issuer certificate.
 176 echo "NON-DELEGATED; Intermediate CA -> EE"
 177 $cmd ocsp -respin $ocspdir/ND1.ors.der -verify_other $ocspdir/ISIC_ND1_Issuer_ICA.pem $stdparams
 178 if [ $? != 0 ]; then exit 1; fi
 179 echo "NON-DELEGATED; Root CA -> Intermediate CA"
 180 $cmd ocsp -respin $ocspdir/ND2.ors.der -verify_other $ocspdir/ISIC_ND2_Issuer_Root.pem $stdparams
 181 if [ $? != 0 ]; then exit 1; fi
 182 echo "NON-DELEGATED; Root CA -> EE"
 183 $cmd ocsp -respin $ocspdir/ND3.ors.der -verify_other $ocspdir/ISIC_ND3_Issuer_Root.pem $stdparams
 184 if [ $? != 0 ]; then exit 1; fi
 185 echo "DELEGATED; Intermediate CA -> EE"
 186 $cmd ocsp -respin $ocspdir/D1.ors.der -verify_other $ocspdir/ISIC_D1_Issuer_ICA.pem $stdparams
 187 if [ $? != 0 ]; then exit 1; fi
 188 echo "DELEGATED; Root CA -> Intermediate CA"
 189 $cmd ocsp -respin $ocspdir/D2.ors.der -verify_other $ocspdir/ISIC_D2_Issuer_Root.pem $stdparams
 190 if [ $? != 0 ]; then exit 1; fi
 191 echo "DELEGATED; Root CA -> EE"
 192 $cmd ocsp -respin $ocspdir/D3.ors.der -verify_other $ocspdir/ISIC_D3_Issuer_Root.pem $stdparams
 193 if [ $? != 0 ]; then exit 1; fi
 194
 195 /bin/rm $ocspdir/*.ors.der
 196 echo "ALL OCSP TESTS SUCCESSFUL"
 197 exit 0