Сервер ocsp пропускает сертификат у которго срок истек

сервер ocsp пропускает сертификат у которго срок истек, как проверить это подскажите пожалуйста?

Вам приходит ответ со статусом GOOD?

в ответе приходит NULL

в примере стоит строкак такая
if (status == null) {
return OCSP_GOOD;
}
и у меня статус как раз null

Извините, невнимательно прочитал ваш вопрос. OCSP возвращает статус отозванности, а не срок действия. Срок действия вы можете проверить по самому сертификату не опираясь на другие сервисы.

Спасибо большое, сделал