SSL CRLの期限切れ問題

SSLabs.comがSSL証明書の問題を報告しています。SSL CRLの期限切れ問題

これまでにこのエラーは見たことがありません。私のドメインの5つすべてがComodo SSL（別々の証明書）を使用していて、まったく同じエラーメッセージが表示されています。

専用サーバーで変更する必要があるものはありますか？またはこれはコモドの問題で、私はそれを待たなければなりませんか？

ご協力いただければ幸いです。 CRLの有効期限が切れて

Revocation status Good (not revoked) 
CRL ERROR: Processing failed: CRL expired [http://crl.comodoca.com/COMODORSADomainValidationSecureServerCA.crl]

出典

2017-08-29 Brian Smith

あなたの証明書は大丈夫です：https://certificate.revocationcheck.com/crl.comodoca.com。多分問題はSSLabs.comです。についてどう思いますか？ – Dalton

SSLabsは何年もしっかりしていましたが、私はこの問題が終わったとは思っていません。 –

は、CAが提供するCRLは、過去に「有効期限」（実際には「次の更新」フィールド）を有することを意味します。 SSLLabs.comでは、古い（キャッシュされた）バージョンのCRLを持っているという点で一時的な不具合かもしれませんが、期限切れのCRLをダウンロードするという点でCAの操作上の不具合かもしれません。提供された情報から告げることはできません。しかし、少なくとも現在このURLでダウンロードされているCRLはまだ期限切れではありません。

出典

2017-08-29 19:13:37

だから、これは私のコントロールから外れたものですか？ @BrianSmith：correct。 –

あなたはCAによって発行されたCRLと、SSLLabsによってどのように処理されるのかを制御することはできません。 –

よかったです。私はそれについて心配することはありません。うまくいけばすぐに並べ替えられます。 –

答えて

関連する問題