Document certificate status request options.
authorDr. Stephen Henson <steve@openssl.org>
Sun, 6 Jul 2014 21:16:21 +0000 (22:16 +0100)
committerDr. Stephen Henson <steve@openssl.org>
Sun, 6 Jul 2014 21:48:52 +0000 (22:48 +0100)
(cherry picked from commit cba3f1c739f012aaadb85aaefaf8de424d2695e2)

Conflicts:

doc/apps/s_client.pod
doc/apps/s_server.pod

doc/apps/s_client.pod
doc/apps/s_server.pod

index 883da15d25f2fc16388430fc4dabebfb74ac82cb..57b67f7c4e5013e7b7932a388b23a6d8272b7a76 100644 (file)
@@ -47,6 +47,7 @@ B<openssl> B<s_client>
 [B<-sess_out filename>]
 [B<-sess_in filename>]
 [B<-rand file(s)>]
+[B<-status>]
 
 =head1 DESCRIPTION
 
@@ -259,6 +260,11 @@ Multiple files can be specified separated by a OS-dependent character.
 The separator is B<;> for MS-Windows, B<,> for OpenVMS, and B<:> for
 all others.
 
+=item B<-status>
+
+sends a certificate status request to the server (OCSP stapling). The server
+response (if any) is printed out.
+
 =back
 
 =head1 CONNECTED COMMANDS
index b6487b2a80ffb39c920262c695ffbbe065c20488..319622f73766fc6e37de36a5847b3b81797d1db4 100644 (file)
@@ -56,6 +56,10 @@ B<openssl> B<s_server>
 [B<-no_ticket>]
 [B<-id_prefix arg>]
 [B<-rand file(s)>]
+[B<-status>]
+[B<-status_verbose>]
+[B<-status_timeout nsec>]
+[B<-status_url url>]
 
 =head1 DESCRIPTION
 
@@ -287,6 +291,25 @@ Multiple files can be specified separated by a OS-dependent character.
 The separator is B<;> for MS-Windows, B<,> for OpenVMS, and B<:> for
 all others.
 
+=item B<-status>
+
+enables certificate status request support (aka OCSP stapling).
+
+=item B<-status_verbose>
+
+enables certificate status request support (aka OCSP stapling) and gives
+a verbose printout of the OCSP response.
+
+=item B<-status_timeout nsec>
+
+sets the timeout for OCSP response to B<nsec> seconds.
+
+=item B<-status_url url>
+
+sets a fallback responder URL to use if no responder URL is present in the
+server certificate. Without this option an error is returned if the server
+certificate does not contain a responder address.
+
 =back
 
 =head1 CONNECTED COMMANDS