SSL CRL过期问题

2017-08-29 78 views 0 likes

SSLabs.com正在报告我的SSL证书有问题。SSL CRL过期问题

我从来没有见过这个错误。我的所有5个域名都使用Comodo SSL（单独的证书），并且都显示了完全相同的错误消息。

有什么需要在我的专用服务器上进行更改吗？或者这是一个Comodo问题，我只需要等待它？

任何帮助将不胜感激。

Revocation status Good (not revoked) 
CRL ERROR: Processing failed: CRL expired [http://crl.comodoca.com/COMODORSADomainValidationSecureServerCA.crl]

来源

2017-08-29 Brian Smith

看来你的证书没问题：https：//certificate.revocationcheck.com/crl.comodoca.com。也许问题出在SSLabs.com上。你有什么想法？ – Dalton

SSLabs已经稳定多年了，我不认为这个问题是他们的最终目标。 –

回答

CRL

过期意味着由CA提供的CRL在过去的“到期”（实际上是“下次更新”字段）。这可能是SSLLabs.com的暂时故障，因为它有一个旧的（缓存的）CRL版本，但它也可能是CA操作中的一个小故障，因为它提供了过期的CRL供下载。不可能从所提供的信息中知道。但至少目前提供的用于下载此URL的CRL尚未过期。

来源

2017-08-29 19:13:37

好吧，这是我无法控制的东西呢？ –

@BrianSmith：对。您无法控制CA颁发的CRL以及SSLLabs如何处理它。 –

好吧，我不会为此担心，希望很快就能解决它。 –

SSL CRL过期问题

回答

相关问题