Je suis à la recherche d'une liste principale de LCR. La chose la plus proche que j'ai trouvée est la liste du projet Chromium. CRLSets . J'ai utilisé crlset-tools pour obtenir le crlset ( crlset fetch > crl-set ) et a ensuite jeté les numéros de série ( crlset dump crl-set ) donc je vois quelque chose comme ça :
f24196ae94078667348f02e8e37458a3a6e6aad1e0b0dc610118cce721427bfc
03fb3b4d35074e
03fbf94a0e6c39
04097214d6c97c
0442c6b3face55
....Je veux pouvoir passer à openssl ou curl (qui utilise openssl) un fichier CRL contenant une liste principale de toutes les mauvaises séries. Par exemple, plutôt que de passer uniquement la CRL de Verisign, je veux que tout soit passé. Je pensais pouvoir faire cela avec crlset mais je ne pense pas que le format soit compatible. J'ai essayé openssl crl -inform DER -text -in crl-set mais ça dit :
unable to load CRL
5532:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:
1319:
5532:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:ta
sn_dec.c:381:Type=X509_CRLSi quelqu'un a des idées sur la façon de faire ce dont je parle ou une façon créative de le faire, faites-le moi savoir. Merci
