certificate revokation list. По сути указывается серийный номер сертификата, который хотим отозвать и подписываем crl самодельным(селф-сигн) СА. Однако при попытке протестить crl через openssl verify -crl_check ca_crl.pem revoked_сert.pem я получаю ошибку отсутствия выдающего сертификата. При указание -CAfile ca.pem, отозванный сертиф проверяется только выдающим и проходит проверку
нахрен ты меня пингаешь каждый раз?
Обсуждают сегодня