NCLayer авторизация и проверка

Добрый день
хочу сделать авторизацию на сайт при помощи NClayer
и у меня 2 вопроса

  1. нужно ли дополнительно проверять сертификат на стороне сервера при авторизации то есть отправить его на http://ocsp.pki.gov.kz/
  2. и при помощи какой команды можно получить информацию от NClayer о том что сертификат отозван или истек срок или годен? (kz.gov.pki.knca.basics)

Отозванный сертификат недействителен, поэтому статус отозванности надо проверять. Можете проверять через OCSP либо через CRL файлы.

В NCALayer нет метода для проверки по OCSP. Такие проверки должны выполнятся на стороне сервера. В SDK есть примеры.