标签: certificate x509 pki
RFC 5280规定CRL编号应该单调增加。每次生成新的CRL时,我都会看到将CRL编号递增1的常见做法。但是我可以使用纪元时间戳作为CRL编号,这是单调递增的吗?
答案 0 :(得分:0)
是的,只要符合RFC要求,您就可以使用任何算法。但是,顺序增量提供了跟踪CRL更新历史记录的功能。