【发布时间】：2016-03-14 02:22:32
【问题描述】：
RFC 5280 规定 CRL 编号应单调递增。我见过这种将 CRL 编号加 1 的常见做法，每次生成新的 CRL 时。但是我可以使用纪元时间戳作为单调递增的 CRL 编号吗？
【问题讨论】：
标签： certificate x509 pki
【发布时间】：2016-03-14 02:22:32
【问题描述】：
是的，您可以使用任何算法，只要它符合 RFC 要求。但是，顺序增量提供了跟踪 CRL 更新历史的能力。
【讨论】：
-
我确实考虑过跟踪 CRL，但我觉得 UNIX 时间戳比顺序增量更简单，同意吗？
-
我个人觉得不是更简单，但可以接受。