delay OCSP response by 5 seconds
[strongswan.git] / testing / tests / ikev2 / ocsp-timeouts / description.txt
index 3e29fe4..9ee5db9 100644 (file)
@@ -3,4 +3,8 @@ and tests the timeouts of the <b>libcurl</b> library used for http-based OCSP fe
 by adding an ocspuri2 in <b>moon</b>'s strongswan ca section that cannot be resolved by
 <b>DNS</b> and an ocspuri2 in <b>carol</b>'s strongswan ca section on which no
 OCSP server is listening. Thanks to timeouts the connection can nevertheless
-be established successfully. 
+be established successfully by contacting a valid OCSP URI contained in
+<b>carol</b>'s certificate.
+<p>
+As an additional test the OCSP response is delayed by 5 seconds in order to check
+the correct handling of retransmitted IKE_AUTH messages.