CRL编号生成序列

时间:2016-03-11 09:31:59

标签: certificate x509 pki

RFC 5280规定CRL编号应该单调增加。每次生成新的CRL时,我都会看到将CRL编号递增1的常见做法。但是我可以使用纪元时间戳作为CRL编号,这是单调递增的吗?

1 个答案:

答案 0 :(得分:0)

是的,只要符合RFC要求,您就可以使用任何算法。但是,顺序增量提供了跟踪CRL更新历史记录的功能。