OpenSSL命令验证证书是否被撤销

最新推荐文章于 2025-06-01 13:53:21 发布

zhang_dawei666

最新推荐文章于 2025-06-01 13:53:21 发布

阅读量2.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： shell 脚本 openssl 信息安全

本文链接：https://blog.youkuaiyun.com/xiangguiwang/article/details/79932440

openssl 同时被 3 个专栏收录

17 篇文章

订阅专栏

信息安全

14 篇文章

订阅专栏

shell 脚本

6 篇文章

订阅专栏

本文介绍了一个使用OpenSSL命令验证数字证书是否已被撤销的shell脚本。该脚本通过检查证书状态列表(CRL)来确定证书的有效性。执行格式为：./test.sh rsaca.cert rsa1.cert crl.crl。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

OpenSSL命令验证证书是否被撤销

前言

验证证书是否被撤销。

脚本代码

#!/bin/sh
if [[ "$1" = "" || "$2" = "" || "$3" = "" ]]; then
        echo "certSignVerify.sh  CAfile  certfile crl"  
        exit 0;
fi

res=`openssl   verify -CAfile $1 -verbose $2 |awk  -F ' '  'BEGIN {}  {print $2} END {}'`
isInCrl=""
if [[ "$res" = "OK"  ]]; then

        certSerial=`openssl x509 -in $2  -serial   -noout`
        serialNum=`openssl crl -in crl.crl -text -inform DER   | grep 'Serial Number' | awk  -F ':'  'BEGIN {}  {print $2} END {}'`
        serialArray=($serialNum)
        for  ((  i=0; i< ${#serialArray[@]} ; i++ ));  do

                if [[ "$certSerial" = "${serialArray[i]}"  ]]; then
                        isInCrl="in"
                        break;
                fi

        done
else
        echo "cert Verify error"
fi

if [[ "$isInCrl" = ""  ]]; then
        echo "not in crl"
else
        echo "in crl"
fi

测试

脚本执行格式：./test.sh rsaca.cer rsa1.cer crl.crl