haproxy - 生成客户端证书时，set_serial选项的意义是什么？

Question

在生成客户端证书时，set_serial选项的意义是什么？

# client certificate creation
openssl genrsa -out client1.key 1024
openssl genrsa -out client2.key 1024
openssl req -new -key client1.key -out client1.csr
openssl req -new -key client2.key -out client2.csr
openssl x509 -req -days 365 -in client1.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out client1.crt
openssl x509 -req -days 365 -in client2.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out client2.crt

我为所有客户端证书使用了相同的序列号01。吊销特定的客户端证书时是否有任何问题？

Answer 1

序列号成为证书的一部分，可由证书颁发机构用来标识已签名的证书。