CRL 吊销列表解析
解析 X.509 CRL、吊销条目与扩展
正在载入算法模块…
输入内容仅在当前浏览器中处理。涉及私钥、签名或密钥封装时，请核对参数集与输出格式。
关于 X.509 证书吊销列表
- 是什么
- CRL 是由签发方签名的证书吊销列表，记录序列号、吊销时间及相关扩展。判断状态需要结合签发方、列表适用范围和更新时间。
- 由来
- 来自 X.509 的吊销机制，RFC 5280 统一了互联网证书和 CRL 的配置，使证书生命周期管理包含提前失效信息。
- 主要演变
- v2 CRL 支持原因码、CRL 编号与差量等扩展。条目解析与完整吊销判断是不同步骤；还须核验签名、有效性和可能的基础 / 差量列表关系。