☰

具有受信任、已签名但已被撤销的证书的实时站点示例？

tag-icon • tag-icon ssl-certificate revoked
具有受信任、已签名但已被撤销的证书的实时站点示例？

我正在为用户编写一些文档，旨在教育他们有关证书撤销的知识。我想附上浏览器的屏幕截图，以展示用户遇到证书撤销时的体验。撤销可以通过 OCSP 或 CRL 进行。

我曾尝试挖掘 CRL，但它们列出了证书的序列号，但没有提供 URL 供我尝试连接。

有人能提供一个包含非自签名但已撤销证书的实时站点的 URL 吗？或者有没有办法在 CRL 中查找证书并将它们交叉引用到 URL？

答案1

这个符合要求吗？ https://test-sspev.verisign.com:2443/test-SSPEV-revoked-verisign.html

答案2

这里有第二个，以防其他人偶然发现这个问题（我公司的防火墙阻止了端口 2443 出站）：

https://revoked.grc.com/

编辑：这是一个非常迟来的更新，但我刚刚发现：

https://badssl.com/

至少对我来说，它拥有我需要测试的一切。

答案3

这DigiCert 受信任的根颁发机构证书页面包含指向已吊销证书的主机的链接（在该页面上查找文本“根的演示站点”）。

您可以在以下位置找到已撤销的 EV 证书DigiCert High Assurance EV Root CA → Root 演示站点 → 已撤销。

答案4

具有有效、过期或撤销的 TLS 证书的测试网页列表：https://crt.sh/test-websites

相关内容