證書吊銷列表(CRL)介紹

1、證書吊銷列表(CRL) 算法 證書吊銷列表 (Certificate Revocation List ，簡稱： CRL) 是 PKI 系統中的一個結構化數據文件，該文件包含了證書頒發機構 (CA) 已經吊銷的證書的序列號及其吊銷日期。 CRL 文件中還包含證書頒發機構信息、吊銷列表失效時間和下一次更新時間，以及採用的簽名算法等。證書吊銷列表最短的有效期爲一個小時，通常爲 1 天，甚至一個月不等

>>阅读原文<<