OpenSSL - 我在生成 CRL 时出错（创建序列号索引时出错：(2,7,9)）

【问题标题】：OpenSSL - I got an error on CRL generation (error creating serial number index:(2,7,9))OpenSSL - 我在生成 CRL 时出错（创建序列号索引时出错：(2,7,9)）
【发布时间】：2020-03-27 15:37:17
【问题描述】：

当我尝试生成 CRL 文件时，我收到此错误：

error creating serial number index:(2,7,9)

详细模式说：

...
11 entries loaded from the database
generating index
error creating serial number index:(2,7,9)

知道发生了什么可以帮助我解决这个问题吗？

谢谢

【问题讨论】：

请提供更多细节。例如，您是如何尝试生成 CRL 文件的？

标签： openssl

【解决方案1】：

最后，我发现了发生了什么：

这是由重复条目引起的： - 证书“X”的 1 个条目“有效” - 同一证书“X”的 1 个条目“已撤销”

我得到了重复的条目，因为我手动重建了数据库文件，因为我们的清理脚本中有一个错误运行在它上面。

我删除了“有效”条目，并且能够生成新的 CRL。

【讨论】：