openssl crl 使用方法

用途：

crl工具，用于处里PME或DER格式的CRL文件。

-inform arg:输入文件的格式。DER是DER编码的CRL对象。PEM（默认的格式）是base64编码的CRL对象。

-outform arg:指定文件的输出格式，跟-inform的意思一样。

-text:以文本格式来打印CRL信息值。

-in arg:指定的输入文件名。默认为标准输入。

-out arg :指定的输出文件名。默认为标准输出。

-hash:输出颁发者信息值的哈希值。这一项可用于在文件中根据颁发者信息值的哈希值来查询CRL对象。

-fingerprint:打印CRL对象的标识。

-issuer:输出颁发者的信息值。

-lastupdate:输出上一次更新的时间。

-nextupdate:打印出下一次更新的时间。

-crlnumber:打印CRL中证书吊销的数量。

-noout:不打印CRL文件内容。

-CAfile  name:指定CA文件，用来验证该CRL对象是否合法。

-CApath  dir:指定多个CA文件路径，每个CA文件的文件名为XXXX.0，XXXX为其持有者摘要值。

-nameopt arg:证书名字选项值。

注意：

PEM格式的CRL文件的头部和底部一行如下：

1. ---BEGIN X509 CRL-----  

2. -----END X509 CRL----- 
   

实例：

请先参考CA一节来生成一个CRL文件，再做如下操作：

openssl crl -in crl.crl -text -issuer -hash -lastupdate –nextupdate

将PEM格式的CRL文件转换为DER格式：

openssl crl -in crl.pem -outform DER -out crl.der 

输出一个DER编码格式的CRL：

openssl crl -in crl.der -text -noout

验证CRL：

openssl crl -in crl.crl  -CAfile demoCA/cacert.pem –noout