CA如何吊销签署过的证书

时间：2017-09-17 22:19:24 阅读：247 评论：0 收藏：0 [点我收藏+]

1： 客户端获取要吊销证书的serial（在使用证书上的主机执行） 

openssl x509 -in httpd.crt -noout -serial -subject

2：拿到证书的编号后，通过编号吊销证书，这里的01表示证书的编号 

openssl ca -revoke /etc/pki/CA/newcerts/01.pem

3：生成吊销证书的吊销编号（第一次吊销某个服务器的证书时需要这样操作一次） 

echo 01 > /etc/pki/CA/crlnumber

4：更新证书吊销列表

原文地址：http://www.cnblogs.com/liu1026/p/7537796.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

周排行