黑化肥挥发会发灰 2018-01-16 08:35 采纳率: 25%
浏览 3492
已结题

关于证书吊销列表(crl)的使用的一些疑问?

1.etcd如何使用crl,或者说是否有验证crl的功能?
2.使用openssl生成的证书中加入了crlDistributionPoints字段,那么从吊销列表分发点获取crl这件事情是否需要依赖于具体应用程序的实现?
3.如果使用OCSP,向负责验证证书的服务端发送的东西应该包含哪些内容?

  • 写回答

1条回答 默认 最新

  • 黑化肥挥发会发灰 2018-01-24 10:16
    关注

    emmm,,好多天都没人回答,,,自己这几天花费一番功夫搞明白了
    1.etcd如何使用crl,或者说是否有验证crl的功能?
    etcd3.3版本之前不支持任何对crl的验证,etcd3.3之后支持在服务端启动时使用选项--client-crl-file file嵌入本地crl文件来验证客户端证书,
    同理使用--peer-crl-file验证同伴证书,
    目前客户端不支持任何crl的验证
    2.使用openssl生成的证书中加入了crlDistributionPoints字段,那么从吊销列表分发点获取crl这件事情是否需要依赖于具体应用程序的实现?
    是的,例如目前很多浏览器已经弃用了crl的功能,采用ocsp的方式验证证书

    目前etcd不支持ocsp!

    评论

报告相同问题?

悬赏问题

  • ¥15 maple软件,用solve求反函数出现rootof,怎么办?
  • ¥65 汇编语言除法溢出问题
  • ¥15 Visual Studio问题
  • ¥15 state显示变量是字符串形式,但是仍然红色,无法引用,并显示类型不匹配
  • ¥20 求一个html代码,有偿
  • ¥100 关于使用MATLAB中copularnd函数的问题
  • ¥20 在虚拟机的pycharm上
  • ¥15 jupyterthemes 设置完毕后没有效果
  • ¥15 matlab图像高斯低通滤波
  • ¥15 针对曲面部件的制孔路径规划,大家有什么思路吗