java - X.509 证书的序列号

Question

我正在用 java 为 uni 类编写证书颁发机构，现在我不知道什么是证书序列号的最佳选择。

• 从 0 到 veryBigNumber 的简单静态计数器
• 一些巨大的 BigInt 随机数

是否有充分的理由选择一个而不是另一个……或者都不选择？

谢谢，

Answer 1

我建议您使用随机数，但在数据库中保留一份已发布序列号的列表。这将考虑到两件事。

1. 您永远不会重新签发相同的序列号。
2. 您可以从证书的序列号判断它是否有效。

当然，#1 要求您在生成时对照已知列表进行检查，并在发生冲突时生成一个新的随机数，而#2 在安全性或验证方面没什么大不了的，但一个有趣的前景永远不会-少。