![具有受信任、已签名但已被撤销的证书的实时站点示例?](https://linux22.com/image/544740/%E5%85%B7%E6%9C%89%E5%8F%97%E4%BF%A1%E4%BB%BB%E3%80%81%E5%B7%B2%E7%AD%BE%E5%90%8D%E4%BD%86%E5%B7%B2%E8%A2%AB%E6%92%A4%E9%94%80%E7%9A%84%E8%AF%81%E4%B9%A6%E7%9A%84%E5%AE%9E%E6%97%B6%E7%AB%99%E7%82%B9%E7%A4%BA%E4%BE%8B%EF%BC%9F.png)
我正在为用户编写一些文档,旨在教育他们有关证书撤销的知识。我想附上浏览器的屏幕截图,以展示用户遇到证书撤销时的体验。撤销可以通过 OCSP 或 CRL 进行。
我曾尝试挖掘 CRL,但它们列出了证书的序列号,但没有提供 URL 供我尝试连接。
有人能提供一个包含非自签名但已撤销证书的实时站点的 URL 吗?或者有没有办法在 CRL 中查找证书并将它们交叉引用到 URL?
答案1
答案2
这里有第二个,以防其他人偶然发现这个问题(我公司的防火墙阻止了端口 2443 出站):
编辑:这是一个非常迟来的更新,但我刚刚发现:
至少对我来说,它拥有我需要测试的一切。
答案3
这DigiCert 受信任的根颁发机构证书页面包含指向已吊销证书的主机的链接(在该页面上查找文本“根的演示站点”)。
您可以在以下位置找到已撤销的 EV 证书DigiCert High Assurance EV Root CA → Root 演示站点 → 已撤销。
答案4
具有有效、过期或撤销的 TLS 证书的测试网页列表:https://crt.sh/test-websites