如何生成CRL（證書撤銷列表）文件

Question

我正在使用自簽名證書進行測試，如何生成證書撤銷列表以測試證書驗證？ JDK中的keytool提供了這些功能嗎？

謝謝！

Answer 1

OpenSSL的http://www.openssl.org/

的CA（包括在內）是優秀的測試簡單的PKI。開始時也許有點令人生畏，但是有很多信息。

對於證書撤銷，在開箱安裝的應該爲你做的伎倆： https://www.openssl.org/docs/manmaster/man1/ca.html#CRL-OPTIONS

所有最優秀的。