如何生成CRL(证书吊销列表)文件 [英] How to generate a CRL (certificate revocation list) file
本文介绍了如何生成CRL(证书吊销列表)文件的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!
问题描述
我使用自签名证书进行测试,如何生成证书吊销列表以测试证书验证?在JDK中有keytool是否提供了这样的功能?
I'm using self-signed certificates for testing, how can I generate certificate revocation list to test cert verification? Has keytool in JDK provided such functionalities?
谢谢!
推荐答案
OpenSSL http://www.openssl.org/
CA(包含)非常适合测试简单的PKI。也许初看起来有点令人生畏,但有很多信息。
The CA (included) is excellent for testing simple PKIs. Perhaps a little bit daunting at first, but there is plenty of info around.
对于CRL,开箱即用的设置应该可以为您提供帮助:
http://www.openssl.org/docs/apps/ca.html#CRL_OPTIONS
For CRLs, the out of the box setup should do the trick for you: http://www.openssl.org/docs/apps/ca.html#CRL_OPTIONS
最好的。
这篇关于如何生成CRL(证书吊销列表)文件的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!
查看全文