problema in openssl...again :)

sper sa nu ma fac de ras cu intrebarea asta.....

openssl: generez normal o pereche de chei, iar apoi certificatul de rigoare emis de catre CA. toate facute cu ajutorul openssl fara nici un fel de probleme. data emiterii corespunde la secunda cu ceasul calculatorului.
tot cu ajutorul functiilor din openssl ver. 0.9.7 a fost creat un ocsp responder. l-am luat de pe net si m-am uitat in surse. el ce face.....se uita in baza de date a CA-ului si ia de acolo starea unui certificat, specificat in cerere. ideea e ca timpul la care se raporteaza el este GMT-1. adica 3 ore diferenta. mai explicit: daca eu emit acum un certificat ocsp-ul o sa mi-l arate ca fiind valabil abia peste 3 ore ) daca-l revoc atunci, mai trebuie sa treaca 3 ore pana sa vada si el lucrul acesta. nu-mi dau seama de unde naiba diferenta de 3 ore. peste tot sunt aceleasi functii folosite, cele ale openssl-ului.

din ce m-am uitat prin sursele openssl-ului problema ar fi ca timpul generalizat, asa cum cere rfc-ul ocsp, este UTC si nu timpul local. d-aia dif. de 3 ore.....

daca cineva imi zice ce nu fac bine, as fi extrem de recunoscator. nu e eroare de programare.