OpenSSL 实战30 条

openssl crl 查看吊销列表

crl 命令读取与转换 CRL：查看签发者、生效与下次更新时间、被吊销序列号；也常用于把 DER 格式 CRL 转成 PEM 供服务端使用。

查看	openssl crl -in crl.pem -noout -text \| head -30
时间	-lastupdate -nextupdate 快速核对更新是否及时
格式转换	-inform DER -outform PEM 互转
用途	排查客户端吊销检查是否拿到最新列表

查看关键字段

openssl crl -in crl.pem -noout -lastupdate -nextupdate -issuer
openssl crl -in crl.pem -noout -text | grep -A3 'Revoked Certificates' | head -10

CRL 过期会让客户端判定状态未知；排查时先核对 nextupdate 而不是只看内容。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌