编程方式读取X.509证书吊销列表（CRL）（一）应用Bouncy Castle Crypto

最新推荐文章于 2023-05-13 21:58:20 发布

转载

最新推荐文章于 2023-05-13 21:58:20 发布 · 1.5k 阅读

4 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/RCFans/archive/2008/11/20/1337978.html

文章标签：

#java #c/c++ #运维

本文介绍了如何利用Bouncy Castle Crypto库读取X.509证书吊销列表（CRL）。Bouncy Castle Crypto是一个开源加密框架，提供X509CrlParser和X509Crl类来处理CRL，包括证书吊销组织、序列号和时间戳等信息。示例代码展示了如何读取并解析CRL。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

X.509 结构的证书被吊销后，序列号会出现在Certificate Revocation List (CRL) 中，我们可以将它另存为一个.crl的文件，就能够查看被吊销的证书信息，但.NET Framework并没有提供可对Crl进行属性访问的类（Java中提供了X509Crl），要实现这样的功能，我们得借助.NET框架之外的技术：Bouncy Castle Crypto或者Mono SDK。

先介绍如何使用Bouncy Castle Crypto（Version 1.4）读取X.509证书及吊销列表。

Bouncy Castle Crypto是一个开源的加/解密框架，下载地址：

http://www.bouncycastle.org/csharp/download/bccrypto-net-1.4-bin.zip

首先加入X.509证书所在的命名空间：

using Org.BouncyCastle.X509;

其中的几个有关的类：

X509CrlParser 用于构建一个crl对象，支持从字节数组和内存流中获取数据。

X509Crl crl对象，包含证书吊销组织、吊销证书列表、时间戳等信息。

X509CrlEntry crl对象中被吊销的证书对象。

ISet 在Org.BouncyCastle.