小编Aru*_*mar的帖子

使用OpenSSL库,如何检查对等证书是否被撤销.从我用谷歌搜索:

1. x509 cerfiticate包含一组crl分发点,即url集
2. 从这些网址下载crl
3. crl包含已撤销的证书的序列号
4. 如果对等证书序列号在crl列表中,那么它将被撤销

我用什么OpenSSL API来完成这个？此外,这是检查证书是否被撤销的正确方法吗？