【发布时间】:2013-11-06 09:00:16
【问题描述】:
鉴于来自 openssl 的这个 openssl ocsp 请求
openssl ocsp -index demoCA/index.txt -rsigner rcert.pem -CA demoCA/cacert.pem
-issuer demoCA/cacert.pem -serial 1
-serial参数是什么意思?
【问题讨论】:
鉴于来自 openssl 的这个 openssl ocsp 请求
openssl ocsp -index demoCA/index.txt -rsigner rcert.pem -CA demoCA/cacert.pem
-issuer demoCA/cacert.pem -serial 1
-serial参数是什么意思?
【问题讨论】:
根据https://www.ietf.org/rfc/rfc2560.txt,OCSP 请求需要包含正在检查其状态的证书的serial number。这可以使用serial 选项或cert 选项提供给openssl,在这种情况下,序列号是从提供的证书中提取的。
【讨论】: