Sto utilizzando il comando Java keytool per genera keystore e openssl per revocare il certificato e generare CRL.
Tuttavia ho bisogno di configurare l'estensione crlDistributionPoints come descritto nella RFC 5280 .
Quindi c'è un modo per configurare i punti di distribuzione con keytool?
Finalmente ho trovato la soluzione, non è documentata nella documentazione di Oracle ma esiste:
l'estensione è -ext crl .
Spero che possa aiutare qualcuno.
Indovinare qui:
Utilizza raw OID 2.5.29.31 con il generico -ext parametro .
Ma come Crypt32 ha detto: È terribile da gestire.
Leggi altre domande sui tag java openssl certificate-authority certificate-revocation crl