生成GmSSL证书吊销列表

最新推荐文章于 2024-04-17 17:40:38 发布

叶之香

最新推荐文章于 2024-04-17 17:40:38 发布

阅读量540

点赞数

分类专栏： SSL/TLS 文章标签： openssl gmssl 证书吊销列表

本文链接：https://blog.youkuaiyun.com/xiejianjun417/article/details/107782840

版权

SSL/TLS 专栏收录该内容

7 篇文章

订阅专栏

本文提供了一个详细的脚本示例，用于吊销由GmSSL生成的国密证书。该脚本涵盖了从证书吊销到生成证书撤销列表(CRL)的全过程，适用于希望了解或实施国密证书管理流程的读者。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

GmSSL生成国密证书请查看：GmSSL证书生成

使用以下脚本来吊销相生成的证书：

#!/bin/sh
#Generate GM certificate crl file
#Author : xiejianjun
#Date : 2020-07-31
CurPath=`dirname $(readlink -f $0)`

GmsslRootPath=/projects/GmSSL
GmsslBin=${GmsslRootPath}/apps/gmssl
DemoCaDir=${GmsslRootPath}/apps/demoCA/
CertDir=${DemoCaDir}/certs/
KeyDir=${CertDir}
CrlDir=${DemoCaDir}/crl/
ReqDir=${DemoCaDir}/reqs/

export LD_LIBRARY_PATH=${GmsslRootPath}

if [ -z "$1" ]; then
	echo "Usage: "`basename "$0"`" cert0 [cert1 cert2 ...]"
fi

touch "${DemoCaDir}/index.txt"
touch "${DemoCaDir}/index.txt.attr"
if [ ! -e "${DemoCaDir}/crlnumber" ]; then
	echo 01 > "${DemoCaDir}/crlnumber"
fi

cd "${DemoCaDir}/.."

until [ $# -eq 0 ]
do
	${GmsslBin} ca -revoke "${CertDir}/$1" -keyfile "${CertDir}/CA.key.pem" -cert "${CertDir}/CA.cert.pem"
	shift
done
${GmsslBin} ca -gencrl -keyfile "${CertDir}/CA.key.pem" -cert "${CertDir}/CA.cert.pem" -out "${CrlDir}/gm_cert.crl"