如何生成 CRL（证书吊销列表）文件
我使用自签名证书进行测试，如何生成证书吊销列表来测试证书验证？ JDK中的keytool有提供这样的功能吗？
谢谢！
I'm using self-signed certificates for testing, how can I generate certificate revocation list to test cert verification? Has keytool in JDK provided such functionalities?
Thanks!
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
OpenSSL http://www.openssl.org/
CA（包含）非常适合测试简单的 PKI。一开始可能有点令人畏惧，但周围有很多信息。
对于 CRL，开箱即用的设置应该可以满足您的需要：
https://www.openssl.org/docs/manmaster/ man1/ca.html#CRL-OPTIONS
祝一切顺利。
OpenSSL http://www.openssl.org/
The CA (included) is excellent for testing simple PKIs. Perhaps a little bit daunting at first, but there is plenty of info around.
For CRLs, the out of the box setup should do the trick for you:
https://www.openssl.org/docs/manmaster/man1/ca.html#CRL-OPTIONS
All the best.