[实例] ca 命令用于 CRL 方面的选项

-gencrl ：生成 CRL 。依据是 index.txt 文件

 

-crldays ：下一次应该更新 CRL 的时间，单位是天。会被写入 CRL 的nextUpdate 字段

 

-crlhours ：同上，但单位是小时

 

-revoke ：召回某个证书

 

-crl_reason ：召回证书的原因，有 ：

 

        #     -）1、unspecified
   
        #     -）2、keyCompromise
 
        #     -）3、CACompromise
 
        #     -）4、affiliationChanged
 
        #     -）5、superseded
 
        #     -）6、cessationOfOperation
 
        #     -）7、certificateHold
       
        #     -）8、removeFromCRL

 

-crl_compromise ：等于指定 reason 为 compromise ，同时指定具体是什么时间

 

-crl_CA_compromise ：等于指定 reason 为 CA Compromise ，同时指定具体是什么时间