На главную | В раздел

openSSL Certificate Revocation List (CRL) problem in Mozilla FireFox(MFF)

Проблема эта возникает из-за того, что Mozilla FireFox не воспринимает некоторые их x509 v3 расширений.
В моём случае таким расширением был SerialNumber - серийный номер самого CRL. Кроме того, следует сказать, что MFF понимает CRL только в формате DER, т.е. PEM обёртку он разворачивать не умеет. Алгоритм шифрования, будь то SHA1 или MD5 значения не имеет.

© Константин С. Вишнивецкий, 2007-2017