bouncycastle 1.49没有用于X509v3的crl发生器

Question

我是java编程的新手。我想创建一个基本的crl，但我已经意识到X509v3没有crlgenerator。我想知道如何为X509v3生成crl。到目前为止，这是我得到的。 http://www.bouncycastle.org/wiki/display/JA1/X.509+Certificate+Revocation+Lists

Answer 1

根据RFC5280 x509v3证书将与x509v2 CRL-s结合

简单来说：截至今天（2014年3月）x509v2是CRL的最新版本，可以将它与x509v3证书一起使用。您应该在应用程序中使用X509V2CRLGenerator。

另见：

• http://tools.ietf.org/html/rfc5280
• http://en.wikipedia.org/wiki/X.509