«crl» 태그된 질문

최근 heartbleed 취약점이 발견되면서 인증 기관에서 인증서를 다시 발급해야했습니다. heartbleed 취약점이 발견되기 전에 생성 된 두 개의 인증서가 있습니다. SSL 발급자가 인증서를 재생성하라고 말한 후 새 서버로 두 서버 / 도메인을 모두 업데이트했습니다. 내 이해가 정확하면 이전 인증서는 CA에 의해 해지되어 CRL (인증서 해지 목록) 또는 OCSP 데이터베이스 (온라인 인증서 …

23 linux  ssl  heartbleed  crl  ocsp 

마스터 CRL 목록을 찾고 있습니다. 내가 찾은 가장 가까운 것은 Chromium 프로젝트의 CRLSets 입니다. crlset-tools 를 사용 하여 crlset ( crlset fetch > crl-set)을 가져온 다음 일련 번호 ( crlset dump crl-set) 를 덤프하여 다음과 같이 표시했습니다. f24196ae94078667348f02e8e37458a3a6e6aad1e0b0dc610118cce721427bfc 03fb3b4d35074e 03fbf94a0e6c39 04097214d6c97c 0442c6b3face55 .... 모든 잘못된 일련 번호의 마스터 목록이 포함 …

12 openssl  curl  google-chrome  crl