отозвал.
пытаюсь получить crl список
curl -sv http://172.16.16.235:8200/v1/pki_int/crl -o crl.pem
и проверить его
openssl crl -in crl.pem -text
но получаю ошибку
unable to load CRL
140087512827200:error:0909006C:PEM routines:get_name:no start line:../crypto/pem/pem_lib.c:745:Expecting: X509 CRL
смотрю на содержимое crl.pem но там фигня какая-то типа - 0��0��0 *�H�
возможно кто-то уже задавался этим вопросом. подскажите, пожалуйста, что я делаю не так? как получить crl список с отозванными сертами?
если кому-то будет полезно, правильно запрашивать curl -s http://127.0.0.1:8200/v1/pki_int/crl/pem -o crl.pem
Обсуждают сегодня