最大CRL尺寸

Question

是否有超出实际限制的CRL大小？我在RFC里什么都没找到。CRLs的大小是否有任何限制？

Answer 1

我不认为有大小限制，尽管其他实际的和安全的限制应该限制它们的大小。我所见过的最大的一次是来自泰国的，大约5 5MB。大多数CRL都是在Delta位置分布的，因此客户不需要不断地拉动整个过程。

Answer 2

CRL的长度将与您撤销的证书的数量成正比。您可以签名的证书数量没有限制，因此您可以撤销的证书数量没有限制。事实上，CRL的长度是没有限制的。