回答情况：
提问时间：
问题标签：
我正在使用Python中的密码库，我有一个CRL对象。to set default backend for cryptography as our version is low:print(cr
浏览 11修改于2022-05-25得票数 0
回答已采纳
= NULL) X509_CRL_free(g_crl); result &= X509_CRL_set1_nextUpdate(g_crl, nextUpdateTime);, crlNumberSt
浏览 43修改于2021-09-28得票数 1
回答已采纳
我一直试图在RabbitMQ中找到配置CRL检查的可用选项。反过来，RabbitMQ似乎依赖于Erlang的SSL库。不幸的是，我对Erlang知之甚少，所以我很难理解：如果基于本地文件的CRL方法可用，则为“开箱即用”。很难找到crl_cache配置选项的示例。有谁有更多的信息吗？
浏览 0提问于2016-01-27得票数 1
回答已采纳
使用下面的代码片段，我可以从CRL证书中获取CRL对象： crl = "".join(_crl_file.readlines())
print(<em
浏览 0修改于2018-10-03得票数 1
回答已采纳
1回答
我需要通过获取Sub CA 2提供的所有CRL来检查叶证书的吊销状态，如果叶证书在CRL中，则表示它不再有效。Sub 2中的CRL是否仍然有效？是否需要从叶证书到根证书递归检查吊销状态？
浏览 36提问于2021-01-08得票数 0
1回答
我正在使用python，pyopenssl库来验证CRL与它的CA。ca_file_path) as ca_file_obj:我得到了CRL： crl = crypto.load_crl(crypto.FILETYPE_PEM, crl
浏览 13修改于2017-02-08得票数 1
1回答
Revocation status Good (not revoked)
CRL ERROR: Processing failed: CRL expired [http://crl.comodoca.com/COMODORSADomainValidationSecureServerCA.crl]
浏览 22提问于2017-08-30得票数 0
回答已采纳
1回答
RFC 5280规定CRL数应单调增加。我已经看到这种将CRL数增加1的常见做法，每次生成一个新的CRL。但是，我可以用时代时间戳作为CRL数，它是单调增长的吗？
浏览 3提问于2016-03-11得票数 0
回答已采纳
/easyrsa gen-crl，在这里，事情开始失败，[... properly working OpenVPN server.conf]
crl
浏览 0提问于2022-08-02得票数 0
回答已采纳
1回答
然而，当我手动尝试检索IE中的CRL文件时，它工作得很好。Windows为各自的CA请求CRL的频率是多少次？CRL数据缓存在哪里？
-M
浏览 0提问于2010-07-14得票数 2
我正在尝试为服务器证书创建一个验证，我需要做的一件事是检查证书是否被撤销，但是来自特定服务器的服务器证书似乎没有CRL，我将使用这个URL来检索CRL来检查。这是可能的吗？在没有CRL的情况下，我应该只考虑证书没有被撤销或过期吗？
浏览 0提问于2022-10-12得票数 0
回答已采纳
我的VPN可以工作，但只有当我通过注册中心禁用客户端上的吊销检查时，我才发现我的证书的CRL不存在。只有证书颁发机构安装过程中创建的原始CRL存在(DCOM-DC01-CA)。我试着做Actions -> Publish，但它仍然没有发布CRL。C:\Windows\system32\CertSrv\CertEnroll\<CaName><CRLNameSuffix><DeltaCRLAllowed>.crl
ldap
浏览 0修改于2012-12-30得票数 1
1回答
我已经设置了用本地存储的CRL配置的CertStore。我只想使用这些本地存储的CRL进行证书验证。如果传入连接的证书与这些CRL中的任何一个不匹配，则不应该尝试从CDP点获取CRL，而只是软失败。CertPathBuilder.getInstance("PKIX"); Collection<CRL;
crls.a
浏览 6修改于2017-08-02得票数 1
当我撤销我的中间CA上的证书并将新的crl.pem文件复制到openvpn服务器时，我得到以下消息：我已经阅读了所有从功能上讲，CRL起作用--即被撤销的证书/用户无法连接。
我很确定openvpn是在抱怨，因为它没有整个CA链，但不完全确定--有人能解释我为什么要这样做吗？
浏览 0提问于2010-10-04得票数 3
回答已采纳
3回答
我有一个CRL和一个作为CA证书的自签名证书.我需要验证同一个CA是否在Java中同时颁发了CRL和根证书。X500Principal rootCertIssuer = rootCertificate.getIssuerX500Principal();这似乎不对，因为如果CRL或根证书中缺少国家/州信息，equals()将返回一个false。我该怎么做？或者，与我的想法相反，这种方法是对的吗？
谢谢!
浏览 16提问于2015-06-17得票数 0
回答已采纳
2回答
当我想在Linux机器上使用它的CRL时，我必须执行以下步骤：把他们转移到x509为此，我编写了下面的小脚本，每天由计时器单元(在没有cron//url_of_crls/${crl}.crl -o ${crl_temp}/${crl}.crl; then
openssl crl -in ${crl_temp}/${<e
浏览 0修改于2019-09-18得票数 4
我需要检查CRL - struct X509_CRL -看看证书--结构X509 --是否被撤销了。我不知道该怎么做，而且我似乎在网上找不到任何东西。
浏览 3提问于2012-03-19得票数 3
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号