SSL 证书可否注销？如果我的 ssl 私钥和 CSR 都泄漏了，是否代表着别人通过 dns 劫持，就可以伪造出我的站点？

› Certificate Search by Comodo

This topic created in 4288 days ago, the information mentioned may be changed or developed.

如果是这样，那我之前申请的SSL证书可否注销呢？

12 replies • 2014-10-27 09:14:24 +08:00

DreaMQ

Oct 24, 2014 via Android

跟发证商通常可以申请注销证书，revocation

mornlight

Oct 24, 2014

当然是可以申请注销的。注销后只要浏览器里没缓存这个证书，它就会有证书警告，我自己试过。
不过希望懂这方面具体原理的V2科普一下是注销是怎么完成的。

xoxo

Oct 25, 2014

可吊销，如果你的私钥泄露，你可以直接向AlphaSSL发邮件申请吊销。

ptsa

Oct 25, 2014

@xoxo 吊销了又要重新买吗?

xoxo

Oct 25, 2014

@ptsa 重新买是需要付款的，然后有的服务商提供reissue服务（原证书会吊销）。因为我这边reissue还没自动化，所以reissue也还是要收费的

ptsa

Oct 25, 2014

@xoxo 买重了证书,到取验证域名取证书这一步了还可以更改域名吗?
或者现在不取, 过段时间取时间是按现在还是过几天?

mornlight

Oct 25, 2014

@xoxo 吊销的原理是什么？

xoxo

Oct 25, 2014

@ptsa 域名不可改。证书可随时取

xoxo

Oct 25, 2014

@mornlight crl & oscp

ptsa

Oct 25, 2014

@xoxo 现在不取, 过段时间取有效期按现在还是取的时间?

msg7086

Oct 25, 2014

有些证书吊销要花大钱……

mornlight

Oct 27, 2014

@ptsa 证书生成的时间，不是你取的时间。