如何生成CRL（证书吊销列表）文件

Question

我正在使用自签名证书进行测试，如何生成证书吊销列表来测试证书验证？ JDK中的keytool是否提供了这样的功能？

谢谢！

Answer 1

OpenSSL http://www.openssl.org/

CA（包含）非常适合测试简单的PKI。一开始可能有点令人生畏，但周围有很多信息。

对于CRL，开箱即用的设置应该可以帮到你： https://www.openssl.org/docs/manmaster/man1/ca.html#CRL-OPTIONS

一切顺利。