如何判断（离线）SSL 证书是否已被吊销

Question

我想知道 SSL 证书是否被吊销。该网站不再提供该证书，我只有域名和序列号。

SSL证书在到期前5个月被更换，没有说明。这对我来说听起来不正常，因为这几乎是证书生命周期的 25% 过早“扔掉”，所以我怀疑它被撤销了。

我想知道如何检查这个，因为我只能找到检查“实时”证书状态的方法。

Answer 1

如果旧证书和新证书中的证书提供程序和签名证书相同，则您可以使用新证书中的 CRL 链接。这将列出签名证书下吊销的所有证书。