凌晨的时候突然发现我站的域名证书出现ERROR_INTERNET_SEC_CERT_REVOKED的错误代码,但是以为是同一天内签发太多次(3次)而被吊销,亦或者是1号时签发了新的证书的时候给我这快到期的给吊销了。
这疑惑的地方就来了,同样是在1号那天申请的另外一个域名证书,在同样没有替换成续签的证书的前提下却没有问题。看到这里我不禁疑惑一下难道是域名后缀的区别?
为了验证自己的疑惑特前往crt官网查看域名的日志,翻取到这即将过期的证书的日志是赫然看到CRL、OCSP的状态都变成了Revoked (superseded)这一吊销状态,特别是后面的被取代还以为是申请了新的证书的原因。