openssl ocsp请求序列

Question

给出来自openssl

的openssl ocsp请求

openssl ocsp -index demoCA/index.txt -rsigner rcert.pem -CA demoCA/cacert.pem
 -issuer demoCA/cacert.pem -serial 1

-serial参数是什么意思？

Answer 1

根据https://www.ietf.org/rfc/rfc2560.txt，OCSP请求需要包含正在检查其状态的证书的serial number。可以使用openssl选项或使用serial选项将此提供给cert，在这种情况下，序列号将从提供的证书中提取。