SSL CRL 过期问题

Question

SSLLabs.com 报告我的 SSL 证书有问题。

我以前从未见过这种错误。我的所有 5 个域都使用 Comodo SSL(单独的证书)并且都显示完全相同的错误消息。

在我的专用服务器上是否需要更改某些内容？还是这是一个 Comodo 问题，我只需要等待它结束？

如有任何帮助，我们将不胜感激。

Revocation status Good (not revoked)  
CRL ERROR: Processing failed: CRL expired [http://crl.comodoca.com/COMODORSADomainValidationSecureServerCA.crl]

Answer 1

CRL过期是指CA提供的CRL在过去有一个“过期”(实际上是“Next Update”字段)。这可能是 SSLLabs.com 的临时故障，因为它获得了旧的(缓存的)CRL 版本，但它也可能是 CA 操作中的故障，因为它提供了过期的 CRL 供下载。无法从提供的信息中分辨出来。但至少当前在此 URL 上提供下载的 CRL 尚未过期。