如何生成CRL（证书撤销列表）文件

Question

我正在使用自签名证书进行测试，如何生成证书撤销列表以测试证书验证？ JDK中的keytool提供了这些功能吗？

谢谢！

Answer 1

OpenSSL的http://www.openssl.org/

的CA（包括在内）是优秀的测试简单的PKI。开始时也许有点令人生畏，但是有很多信息。

对于证书撤销，在开箱安装的应该为你做的伎俩： https://www.openssl.org/docs/manmaster/man1/ca.html#CRL-OPTIONS

所有最优秀的。