X.509证书的序列号

Question

我正在java中为uni类编程一个证书颁发机构,现在我不知道什么是证书序列号的最佳选择.

• 从0到veryBigNumber的简单静态计数器
• 一些巨大的BigInt随机数

是否有任何理由选择其中一个......或者没有一个？

谢谢,

Answer 1

我建议您使用随机数，但在数据库中保留这些颁发的序列号的列表。这将允许两件事。

1. 您永远不会重新签发相同的序列号。
2. 您可以从证书的序列号判断它是否远程有效。

当然，#1 要求您在生成时检查已知列表，并在发生冲突时生成新的随机数，而#2 在安全性或验证方面并没有多大意义，但仍然是一个有趣的前景。