Gestion chaine de certification /CRL

Bonjour,

J'aurai besoin d'une librairie réalisant le contrôle d'un certificat.

idéalement avec une api me permettant de lui donner en paramètre un certificat:
1) parcours de la chaine de certificat afin d'en assurer la validité
2) contrôle que ce certificat n'appartient pas à la liste de certificat révoqué de l'AC

Et pourquoi pas une gestion de cache afin d'y glisser le certificat validé pour 24h par exemple: comme ça la prochaine fois que le certificat revient, on n'est pas obligé de tout refaire.


Si quelqu'un aurait des pistes, même si toutes les fonctionnalités ne sont pas possibles.

Merci d'avance


PS: il n'y aurait pas un module apache qui ferait ca?(j'utilise un apache)