搞定 OCSP

過去一直只仰賴 CRL，最近終於把 OCSP 也搞定。其實幾乎全靠著官網的一篇範例程式，加上對憑證鍊的一些粗淺認識，猜到實務上必須怎麼改才能符合自己的情境。
因為 Google App Engine 無法調整一些敏感的系統參數，所以整理的結果不能上雲端，有點可惜。為了怕以後又要花好多時間回想，這次就連測試程式也配套做好留存。