openssl - openssl ocsp 请求序列号

Question

鉴于来自openssl的这个 openssl ocsp 请求

openssl ocsp -index demoCA/index.txt -rsigner rcert.pem -CA demoCA/cacert.pem
 -issuer demoCA/cacert.pem -serial 1

-serial 参数的含义是什么？

Answer 1

根据https://www.ietf.org/rfc/rfc2560.txt，OCSP请求需要包含serial number正在检查其状态的证书。这可以提供给openssl使用serial选项或使用cert选项，在这种情况下，序列号是从提供的证书中提取的。