java - 如何生成 CRL（证书撤销列表）文件

Question

我正在使用自签名证书进行测试，如何生成证书吊销列表来测试证书验证？JDK中的keytool是否提供了这样的功能？

谢谢！

Answer 1

OpenSSL http://www.openssl.org/

CA（包括在内）非常适合测试简单的 PKI。起初可能有点令人生畏，但周围有很多信息。

对于 CRL，开箱即用的设置应该为您解决问题： https ://www.openssl.org/docs/manmaster/man1/ca.html#CRL-OPTIONS

一切顺利。