问您从哪里得到DigiCert CRL分发点？
EN

Security用户

提问于 2020-02-21 19:59:11

回答 1查看 1.6K关注 0票数 1

如果您查看一个DigiCert证书：https://baltimore-cybertrust-root.chain-demos.digicert.com/info/index.html，您可以看到它具有以下内容：

Key:
  Size: 2048 bit RSA
  Key Usage: Certificate Sign, CRL Sign
  Basic Constraints: CA:TRUE

这里没有CRL分发点。我将在哪里获得该证书的CRL分发URL？

谢谢!

回答已采纳

发布于 2020-02-21 20:36:08

您引用的证书是根证书。根证书不包括CRL分发点，因为根证书不能被撤销。

您要查找的CRL分发点URL包含在由该根证书颁发的(所有)证书中。您可以使用像crt.sh这样的工具来搜索该根用户颁发的证书。然后选择由该根发出的证书并检查它以获得CRL分发点的URL。

下面是您要寻找的CRL分发点URL：http://crl3.digicert.com/Omniroot2025.crl

票数 5

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/226242

复制

相似问题

问您从哪里得到DigiCert CRL分发点？EN