我想创建一个带有 CRL 分发点的证书,其中包含多个 URL(根据 RFC 5280,指向同一个 CRL):
当 OpenSSL 解析此类证书时,它会显示如下内容:
X509v3 CRL Distribution Points:
Full Name:
URI:http://addr1
URI:http://addr2
...
如何自己创建这样的证书,最好使用openssl?