如何吊销通过 acme 申请的证书?

vps网友提供 05-08 讨论归档 7

acme.sh 申请了一些 SSL 证书,但目前有些业务用不到了,想注销,请问能否通过 acme.sh 以及如何吊销已经签发还在有效期的证书?

Ps:(预判一波)我知道等几个月让他自己过期就行了。

本文由 vps网友提供,转载请注明出处

本文链接: https://www.vpsvsvps.com/discuss/a/1676472129928826880.html

标签:
ZE3kr
05-08

个人感觉,相比 revoke ,如果一个服务用不到了,把证书的私钥从该删的地方彻底删除更好。密钥不泄漏的话通常没必要 revoke 。我总觉得 revoke 是江湖救急的补救措施,常规情况很少用到 revoke

参考: https://letsencrypt.org/docs/revoking/

LxnChan
05-08

@MissRain 谢谢
@zed1018 @busier 主流浏览器会去查就够了,客户端怎么样控制不了,服务端该做的都得做
@ochatokori

ochatokori
05-08

(被 op 预判到了)等几个月让他自己过期就行了。

busier
05-08

@zed1018 赞同!很多时候校验证书时并不一定去在线检查证书吊销列表!

friparia
05-08

@MissRain 这不是雨哥吗

zed1018
05-08

revoke ,但用处不大,很多时候并没有实际去查询吊销列表