跳到正文

如何吊销通过 acme 申请的证书?

网友提供7 条回复

用 acme.sh 申请了一些 SSL 证书,但目前有些业务用不到了,想注销,请问能否通过 acme.sh 以及如何吊销已经签发还在有效期的证书?

Ps:(预判一波)我知道等几个月让他自己过期就行了。

回复

ZE3kr

个人感觉,相比 revoke ,如果一个服务用不到了,把证书的私钥从该删的地方彻底删除更好。密钥不泄漏的话通常没必要 revoke 。我总觉得 revoke 是江湖救急的补救措施,常规情况很少用到 revoke

参考: https://letsencrypt.org/docs/revoking/

LxnChan

@MissRain 谢谢
@zed1018 @busier 主流浏览器会去查就够了,客户端怎么样控制不了,服务端该做的都得做
@ochatokori 乐

ochatokori

(被 op 预判到了)等几个月让他自己过期就行了。

busier

@zed1018 赞同!很多时候校验证书时并不一定去在线检查证书吊销列表!

friparia

@MissRain 这不是雨哥吗

zed1018

revoke ,但用处不大,很多时候并没有实际去查询吊销列表

↑