无法通过 pdf Adob​​e Reader 中的“撤销”检查

Question

我正在构建我的 CA，一切正常，但是当我使用我的子证书签署 PDF 时，我在 Adob​​e PDF Reader 中的“撤销”选项卡中收到警告：

我确实在我的子证书中设置了 CRL URI（撤销列表），我可以通过网络浏览器访问该 URI。

我将根证书（颁发者）添加到信任锚中。

有人知道为什么我无法验证 CRL 列表吗？

Answer 1

我终于得到了答案，我花了 3 天时间才发现问题。

与我的 CRL 文件相关的问题，我写的开始/标签是：

-----BEGIN CRL-----
-----END CRL-----

实际上，Adobe PDF Reader/Acrobat 期望：

-----BEGIN X509 CRL-----
-----END X509 CRL-----

希望它可以帮助其他人解决同样的问题。