Последовательность формирования номера CRL

Question

RFC 5280 утверждает, что число CRL должно монотонно увеличиваться. Я видел эту обычную практику увеличения числа CRL на 1, каждый раз, когда генерируется новый CRL. Но могу ли я использовать штамп времени эпохи как число CRL, которое монотонно увеличивается?

Answer 1

Да, вы можете использовать любой алгоритм, если он соответствует требованиям RFC. Тем не менее, последовательный прирост обеспечивает возможность отслеживать историю обновлений CRL.