Как создать файл CRL (список отзыва сертификатов)
Я использую самозаверяющие сертификаты для тестирования. Как создать список отзыва сертификатов для проверки сертификата? Предоставляет ли keytool в JDK такие функциональные возможности?
Спасибо!
1 ответ
Решение
OpenSSL http://www.openssl.org/
CA (входит в комплект) отлично подходит для тестирования простых PKI. Возможно, поначалу немного устрашающе, но вокруг полно информации.
Для списков отзыва сертификатов готовая настройка должна помочь вам: https://www.openssl.org/docs/manmaster/man1/ca.html
Всего наилучшего.