證書頒發機構 - 證書吊銷過程

Question

當證書頒發機構吊銷數字證書，瀏覽器如何知道該證書不驗證。

是否瀏覽器檢查吊銷列表每一次？

Answer 1

瀏覽器不知道每個證書CA可能已撤銷。但是當它遇到需要驗證的證書（即SSL證書）時，它將驗證它。

當瀏覽器已經驗證將建立證書鏈，直至受信任的根CA和鏈中的每一個元素，它會檢查吊銷列表的證書。受信任的根權限列表與瀏覽器捆綁在一起。

撤銷列表可以被緩存，因爲它在它（not_after）到期日期。 如果有鏈接OCSP證書，然後瀏覽器可以（根據其設置）中使用OCSP代替CRL檢查證書的有效性。