代码之家 › 专栏 › 技术社区 › Buzz LIghtyear

CRL编号生成序列

pki x509 certificate

Buzz LIghtyear · 技术社区 · 10 年前

RFC 5280规定CRL数应单调增加。我见过这种常见的做法,每次生成新的CRL时,将CRL编号递增1。但是,我可以使用历元时间戳作为CRL编号吗?CRL编号是单调递增的?

1 回复 | 直到 10 年前

Crypt32 10 年前

是的,您可以使用任何算法,只要它符合RFC要求。然而,顺序增量提供了跟踪CRL更新历史的能力。

推荐文章

Preeti · 如何使用openssl-cli在ssl证书中插入假名字段?

2 年前

Solocle · 如何在Windows上以编程方式注册扩展验证OID?

3 年前

silverfighter · 在企业环境中使用x509证书签署git commit

8 年前

kharevbv · 具有相同公用名称和不同SAN条目的SAN证书

8 年前

NineBerry · 使用pure生成并签署证书请求。net框架

8 年前

Guillermo Gutiérrez · STR转换是如何工作的?

8 年前

chris01 · OID:值为十六进制编码

8 年前

Veksi · 将OpenSSL p12创建命令转换为Powershell和/或。NET Core 2.0

8 年前

Anton · IdentityServer 3签名证书到期

8 年前

abhiarora · 验证来自私有CA的证书的客户端程序?

9 年前