SSL CRL已过期问题

时间:2017-08-29 18:01:21

标签: ssl

SSLabs.com报告了我的SSL证书问题。

我之前从未见过这个错误。我的所有5个域都使用Comodo SSL(单独的证书),并且都显示完全相同的错误消息。

我的专用服务器上是否有需要更改的内容?或者这是Comodo问题,我只需要等待它?

非常感谢任何帮助。

Revocation status Good (not revoked)  
CRL ERROR: Processing failed: CRL expired [http://crl.comodoca.com/COMODORSADomainValidationSecureServerCA.crl]

1 个答案:

答案 0 :(得分:3)

CRL过期意味着CA提供的CRL具有"到期" (实际上"下一次更新"字段)过去。这可能是SSLLabs.com的暂时故障,因为它有一个旧的(缓存)版本的CRL,但它也可能是CA操作中的一个小问题,因为它提供了一个过期的CRL供下载。无法从提供的信息中分辨出来。但至少目前在此URL上提供下载的CRL尚未过期。