firefox - 为什么我的安全 ssl 页面显示错误代码 : sec_error_revoked_certificate even though certificate is current and all links/stylesheets/etc are secure

Question

我注意到这个问题已被问过好几次，但没有一个结果能解决我的问题。

我正在为客户开发一个网站。网址是http://www.entirelyintimate.com .这是一个使用 Paypal Pro 进行结帐流程的直销网站。

我们从 Godaddy 购买并安装了 SSL。根据 SSL 检查器网站，链和安装似乎是正确的。

我删除了需要保护的页面上的所有不安全内容1 个示例 - https://www.entirelyintimate.com/checkout-complete

我查看了 whynopadlock.com 上的页面，那里看起来不错。

但是...我仍然收到可怕的错误代码:sec_error_revoked_certificate我对 SSL 还很陌生，所以我可能会忽略一些基本的东西。任何帮助将不胜感激。

附注这个社区真的很棒。当我有问题的时候，我总是潜伏在这里。当我在 Google 搜索结果中看到该网站时，我会自动点击。

Answer 1

sec_error_revoked_certificate表示证书已经revoked .

您的证书可能是由您的浏览器信任并及时有效的 CA 颁发的，但 CA 可能已将其吊销，并且您的客户端正在检查吊销(推荐)。

证书撤销是一种机制，可以在证书的正常到期时间之前使证书失效。客户端可以通过 CRL 或 OCSP 检查撤销。

通常，如果私钥已被泄露，如果 CA 决定验证数据根本不够，或者可能如果 CA 向同一实体颁发另一个证书，则自动。

问题的一个可能原因可能是您可能重新键入了您的证书，从而使您的 CA 撤销了旧证书。如果您仍在无意中使用旧版本(也许它在其 keystore 或等效项中仍可用于您的服务器)，则可能会发生此错误。

Qualys SSL Labs's SSL checker通常是用于检查 SSL/TLS 配置的更完整的工具。看来你的证书确实被吊销了。