导读:近期更新了《OCSP装订》的相关内容,包括《如何在Ruby OpenSSL中为X509证书配置SAN、CRL分发点与OCSP装订?》。如果 OCSP装订 对你有帮助,请转发和分享。知识越分享越有价值,感谢你的每一次传递。
如何在Ruby OpenSSL中为X509证书配置SAN、CRL分发点与OCSP装订? 生成一张能在现代浏览器中同时通过主机名校验和吊销状态检查的TLS证书,仅填写CN已经不可行。SAN扩展负责声明服务可用的DNS名称与IP地址,CRL分发点和OCSP AIA扩展则把吊销信息查询地址提供给客户端。本文以Ruby OpenSSL库为核心,演示如何用ExtensionFactory构造subjectAltNa... 栏目:Ruby 时间:10-02 Ruby OpenSSL X509证书扩展 OCSP装订