SSL CRL过期问题
SSLabs.com报告我的SSL证书存在问题 我以前从未见过这种错误。我的所有5个域都使用Comodo SSL(单独的证书),并且都显示了完全相同的错误消息 我的专用服务器上是否有需要更改的内容?或者这是一个科摩多问题,我只能等它结束 任何帮助都将不胜感激SSL CRL过期问题,ssl,Ssl,SSLabs.com报告我的SSL证书存在问题 我以前从未见过这种错误。我的所有5个域都使用Comodo SSL(单独的证书),并且都显示了完全相同的错误消息 我的专用服务器上是否有需要更改的内容?或者这是一个科摩多问题,我只能等它结束 任何帮助都将不胜感激 Revocation status Good (not revoked) CRL ERROR: Processing failed: CRL expired [http://crl.comodoca.com/COMODORSADomai
Revocation status Good (not revoked)
CRL ERROR: Processing failed: CRL expired [http://crl.comodoca.com/COMODORSADomainValidationSecureServerCA.crl]
CRL expired表示CA提供的CRL在过去有一个“到期”(实际上是“下一次更新”字段)。这可能是SSLLabs.com的暂时故障,因为它获得了旧(缓存)版本的CRL,但也可能是CA操作中的故障,因为它提供了一个过期的CRL供下载。从所提供的信息看不出来。但至少当前提供在此URL上下载的CRL尚未过期。CRL过期意味着CA提供的CRL过去有一个“过期”(实际上是“下一次更新”字段)。这可能是SSLLabs.com的暂时故障,因为它获得了旧(缓存)版本的CRL,但也可能是CA操作中的故障,因为它提供了一个过期的CRL供下载。从所提供的信息看不出来。但至少当前提供在此URL上下载的CRL尚未过期。您的证书似乎还可以:。也许问题出在SSLabs.com上。你怎么看?SSLabs多年来一直很稳定,我不认为这个问题已经结束。看起来你的证书还可以:。也许问题出在SSLabs.com上。你怎么看?SSLabs多年来一直很稳定,我不认为这个问题已经结束了。好吧,那么这是我无法控制的吗?@BrianSmith:对。您无法控制CA发布的CRL以及SSLLAB如何处理它。好的,很好,我不会担心它,希望它很快得到解决。好的,那么这是我无法控制的事情吗?@BrianSmith:正确。您无法控制CA发布的CRL以及SSLLAB如何处理它。好的,很好,我不会担心它,希望它很快得到解决。