SSL證書吊銷列表（CRL）是什麼？

SSL證書吊銷列表，顧名思義，證書吊銷是一個將無效證書和不可信證書與有效可信證書區分開的過程。基本上，這是CA（或CRL頒發者）知道一種或多種數字證書由於某種原因或其他原因不再值得信賴的一種方法。當他們吊銷證書（此過程有時稱爲PKI證書吊銷）時，他們實際上會在證書的到期日期之前使該證書無效。 因此，如果CA需要爲您的網站撤消證書，它會使Google Chrome瀏覽器向您的網站訪問者顯示一條警告消

>>阅读原文<<