Openssl crl2pkcs7命令

標籤：

一、簡介

crl2pkcs7命令根據CRL或認證來產生pkcs#7訊息

 

二、文法

openssl  crl2pkcs7  [-inform PEM|DER ] [-outform PEM|DER ] [-in filename ] [-out filename ] [-certfile filename ] [-nocrl ]

選項

-inform arg    input format - DER or PEM -outform arg   output format - DER or PEM -in arg        input file -out arg       output file -certfile arg  certificates file of chain to a trusted CA                (can be used more than once) -nocrl         no crl to load, just certs from ‘-certfile‘

 

三、執行個體

1、用一個CRL檔案建立一個PKCS#7結構，只包含crl資訊

openssl crl2pkcs7 -in crl.crl -out crlpkcs7.pem

2、用一個認證和CRL檔案建立一個PKCS#7結構，只包含認證資訊

openssl crl2pkcs7 -in crl.crl -certfile demoCA/ca cert.pem  -out certpkcs7.pem –nocrl

3、用一個認證和CRL檔案建立一個PKCS#7結構，同時包含認證資訊和crl資訊

openssl crl2pkcs7 -in crl.crl -certfile demoCA/ca cert.pem  -out crlcertpkcs7.pem

 

參考：http://blog.csdn.net/as3luyuan123/article/details/13709923

Openssl crl2pkcs7命令