crl_openssl.conf 725 B

1234567891011121314151617181920212223
  1. # OpenSSL configuration for CRL generation
  2. #
  3. ####################################################################
  4. [ ca ]
  5. default_ca= CA_default# The default ca section
  6. ####################################################################
  7. [ CA_default ]
  8. database = index.txt
  9. crlnumber = crl_number
  10. default_days= 365# how long to certify for
  11. default_crl_days= 30# how long before next CRL
  12. default_md= default# use public key default MD
  13. preserve= no# keep passed DN ordering
  14. ####################################################################
  15. [ crl_ext ]
  16. # CRL extensions.
  17. # Only issuerAltName and authorityKeyIdentifier make any sense in a CRL.
  18. # issuerAltName=issuer:copy
  19. authorityKeyIdentifier=keyid:always,issuer:always