Je recherche une liste principale de CRL. La chose la plus proche que j'ai trouvée est les CRLSets du projet Chromium . J'ai utilisé crlset-tools pour obtenir le crlset ( crlset fetch > crl-set
), puis crlset dump crl-set
j'ai vidé les numéros de série ( ) donc je vois quelque chose comme ceci:
f24196ae94078667348f02e8e37458a3a6e6aad1e0b0dc610118cce721427bfc
03fb3b4d35074e
03fbf94a0e6c39
04097214d6c97c
0442c6b3face55
....
Je veux pouvoir passer à openssl ou curl (qui utilise openssl) un fichier CRL contenant une liste principale de tous les mauvais feuilletons. Par exemple, plutôt que de simplement passer dans le crl de verisign, je veux que tout soit passé. Je pensais pouvoir le faire avec crlset mais je ne pense pas que le format soit compatible. J'ai essayé openssl crl -inform DER -text -in crl-set
mais ça dit:
unable to load CRL
5532:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:
1319:
5532:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:ta
sn_dec.c:381:Type=X509_CRL
Si quelqu'un a des idées sur la façon de faire ce dont je parle ou sur une manière créative de le faire, faites-le moi savoir. Merci