<div dir="ltr">Hi all,<div>I'm working on stir and shaken, and I want to include all revoked certificates.</div><div>I my list in DER format, I use this command to transform it to PEM format:</div><div><font face="monospace">openssl crl -in man_crl.der -inform DER -outform PEM -out crl.pem<br></font></div><div><br></div><div>there is no erreur, I can read pem format (crl.pem):</div><div><font face="monospace">-----BEGIN X509 CRL-----<br></font></div><div><font face="monospace">....</font></div><div><font face="monospace">-----END X509 CRL-----</font><br></div><div><br></div><div>I configured opensips with this:</div><div><div style="line-height:19px;white-space:pre"><div style=""><span style="background-color:rgb(255,255,255)"><font style="" color="#000000" face="monospace">modparam("stir_shaken", "crl_list", "/etc/opensips/stir-shaken-ca/crl.pem")</font></span></div><div style=""><span style="background-color:rgb(255,255,255)"><font face="arial, sans-serif" style="" color="#000000"><br></font></span></div><div style=""><font color="#000000" face="arial, sans-serif">but I have an error:</font></div><div style=""><font face="monospace">ul 19 12:39:07 [12] INFO:stir_shaken:verify_callback: certificate validation failed: unable to get certificate CRL<br>Jul 19 12:39:07 [12] INFO:stir_shaken:w_stir_verify: Invalid certificate</font><br></div><div style=""><br></div><div style="">Can you tell me, what is exactly the correct format please ?</div><div style=""><br></div><div style="">Thanks in advance ! </div><div style=""><a class="gmail_plusreply" id="plusReplyChip-0">++</a><br></div></div></div></div>