☰

首先初始化 crlnumber 文件

tag-icon • tag-icon openssl certificate-authority crl
首先初始化 crlnumber 文件

我无法生成 CRL。我可能在配置文件中遗漏了某些内容。我收到的错误是“加载 CRL 编号时出现 openssl 错误”。Crl 配置部分：

[ CA_default ]
# Directory and file locations.
dir               = box/ca
certs             = $dir/certs
crl_dir           = $dir/crl
new_certs_dir     = $dir/newcerts
database          = $dir/index.txt
serial            = $dir/serial
RANDFILE          = $dir/private/.rand
# For certificate revocation lists.
crlnumber         = $dir/crlnumber
crl               = $dir/crl/RcCA.crl
crl_extensions    = crl_ext
default_crl_days  = 30

我使用的命令：

openssl ca -config full-path-to-openssl.cnf  -gencrl -out full-path-to-RcCA.crl

其中 rcCA 是 crl 文件。文件结构：
根 CA

  • 证书

  • 证书检索列表

  • 企业社会责任

  • 中间的

  • 新证书

  • 編輯

  • 私人的

  • 串行

  • openssl.cnf

  • 索引.txt

  • crl编号

下面三个是文件，上面是文件夹。
我找到的答案都指向缺少索引文件。但它存在于我的机器上。我不知道我是否把它放在了正确的位置。

编辑：

@StacksOfZtuff 帮了大忙。但现在我遇到了不同的错误。我不知道这是否算解决，或者我只是掩盖了之前的错误。

22048:error:2207707B:X509 V3 routines:V2I_AUTHORITY_KEYID:unable to get issuer keyid:.\crypto\x509v3\v3_akey.c:165:

22048:error:22098080:X509 V3 routines:X509V3_EXT_nconf:error in extension:.\crypto\x509v3\v3_conf.c:95:name=authorityKeyIdentifier, value=keyid:always

编辑第二条评论：

我想强调的是，我的 CA 工作正常，除了 CRL 问题。我能够生成密钥、csr、cer 和 pkcs12。我似乎能够向 CRL 添加条目，但当我尝试调用命令时gencrl，会出现错误。我甚至不确定这是否重要

也可以看看

后续帖子：https://serverfault.com/questions/829608/openssl-generate-crl-yields-the-error-unable-to-get-issuer-keyiid

答案1

首先初始化 crlnumber 文件

尝试这个：

echo 1000 > crlnumber

相关内容