Как создать файл CRL (список отзыва сертификатов) - PullRequest
2 голосов
/ 22 апреля 2011

Я использую самозаверяющие сертификаты для тестирования. Как мне создать список отзыва сертификатов для проверки сертификата? Предоставляет ли keytool в JDK такие функции?

Спасибо!

1 Ответ

3 голосов
/ 22 апреля 2011

OpenSSL http://www.openssl.org/

CA (входит в комплект) отлично подходит для тестирования простых PKI. Возможно, поначалу немного устрашающе, но вокруг полно информации.

Для списков отзыва сертификатов стандартная настройка должна помочь вам: https://www.openssl.org/docs/manmaster/man1/ca.html#CRL-OPTIONS

Всего наилучшего.

...