Question

我正在构建我的CA，一切似乎都很好，但是当我使用我的子证书签署PDF时，我在Adobe PDF Reader中收到了警告，其中包括撤销＆＃34;撤销＆＃34;标签显示：

我在我的子证书中设置了CRL URI（撤销列表），我可以通过网络浏览器访问URI。

我将根证书（颁发者）添加到信任锚中。

有没有人知道为什么我无法验证CRL列表？

Answer 1

最后我得到了答案，我花了3天的时间来确定问题。

与我的CRL文件相关的问题，我写的开头/标签是：

-----BEGIN CRL-----
-----END CRL-----

实际上，Adobe PDF Reader / Acrobat期望：

-----BEGIN X509 CRL-----
-----END X509 CRL-----

希望它可以帮助其他人解决同样的问题。