alw*_*arn 5 certificate certificate-authority certificate-revocation
撤销过期的证书是一个好方法吗？
过期的证书被视为无效证书，但可以撤销它。既然可以撤销它，那么这应该是 CA 的有效方法。
CA是否没有考虑它是否被撤销以及它会如何影响证书的使用方式。
这是一个坏主意。没有 CA 这样做
过期的证书一般会被拒绝。使用过期的证书将验证数字签名签名是否无效。浏览器拒绝与证书过期的站点的 SSL 连接。不需要任何额外的验证
事实上，你会导致与现有签名不一致。为了沿着证书过期时间保留签名，它们受到时间戳的保护。当时间戳的证书接近过期时，可以颁发附加的时间戳。长期签名格式 AdES 还嵌入已用证书的撤销证据。
撤销过期的证书意味着这些签名有效，但 CA 的证书状态无效。它没有任何意义。
从CA的角度来看，这是一种资源浪费。想象一下一个拥有 20 年历史的 CA，其中有数百万张处于吊销状态的过期证书。它将需要一个令人难以置信的大CRL文件（撤销列表）来服务和OCSP服务（在线检查状态）来维护