SSL证书的吊销列表是什么

lewis 3年前 (2022-08-25) 阅读数 4 #技术

SSL证书的吊销列表（Certificate Revocation List，CRL）是一个包含已经被吊销的SSL证书序列号的列表。吊销列表通常由证书颁发机构（CA）维护，并定期更新。当一个SSL证书被吊销时，CA会将该证书的序列号添加到吊销列表中，以便客户端在建立SSL连接时能够检查该证书是否有效。如果客户端在连接时发现服务器的SSL证书在吊销列表中，会拒绝连接，以确保安全性和可靠性。