代码之家  ›  专栏  ›  技术社区  ›  jimplode

此组织的证书已被吊销

  •  1
  • jimplode  · 技术社区  · 14 年前

    我刚刚安装了Thawtes提供的中间证书,并为我们网络上的一个测试站点安装了他们的SSL证书,该站点位于一堆防火墙后面。

    dns查找仅为内部查找。

    我在本地运行了Thawte提供的测试验证服务,它的响应是成功的。

    然而,试图通过https://访问该网站的用户表示,该组织的证书已被吊销。

    如果我在firefox中禁用在线证书状态协议,我可以查看我的站点,但这显然不是一个选项。

    还有其他人遇到过这个问题吗? 这是因为我是完全内部的SSL提供商无法看到我的网站?

    我们需要帮助了解出了什么问题。

    这是检查器的输出:

    ------Certificate 1------
    --Issued To--
    Organization: test.elife.co.uk 
    Organizational Unit: Domain Validated 
    Organizational Unit 2: Thawte SSL123 certificate 
    Organizational Unit 3: Go to https://www.thawte.com/repository/index.html 
    Common Name: test.elife.co.uk  
    --Issued By-- Organization: Thawte,, Inc. 
    Organizational Unit: Domain Validated SSL 
    Common Name: Thawte DV SSL CA 
    Country: US 
    Valid from Thu Sep 23 01:00:00 BST 2010 to Sat Sep 24 00:59:59 BST 2011 
    Serial Number (hex): a6e84e4a3e7ed5b61d26c2667384cec 
    -------------------------
    ------Certificate 2------ 
    --Issued To-- Organization: Thawte,, Inc. 
    Organizational Unit: Domain Validated SSL 
    Common Name: Thawte DV SSL CA 
    Country: US  
    --Issued By-- 
    Organization: thawte,, Inc. 
    Organizational Unit: (c) 2006 thawte,, Inc. - For authorized use only 
    Organizational Unit 2: Certification Services Division 
    Common Name: thawte Primary Root CA 
    Country: US  
    Valid from Thu Feb 18 00:00:00 GMT 2010 to Mon Feb 17 23:59:59 GMT 2020 
    Serial Number (hex): 7610128a17b682bb3a1f9d1a9a35c092
    ------------------------- 
    ------Certificate 3------ 
    --Issued To-- 
    Organization: thawte,, Inc. 
    Organizational Unit: (c) 2006 thawte,, Inc. - For authorized use only 
    Organizational Unit 2: Certification Services Division 
    Common Name: thawte Primary Root CA 
    Country: US  
    --Issued By-- 
    Organization: Thawte Consulting cc 
    Organizational Unit: Certification Services Division 
    Common Name: Thawte Premium Server CA 
    Locale: Cape Town, Western Cape 
    Country: ZA  
    Valid from Fri Nov 17 00:00:00 GMT 2006 to Wed Dec 30 23:59:59 GMT 2020 
    Serial Number (hex): 3365500879ad73e230b9e01d0d7fac91 
    ------------------------- 
    

    提前谢谢。

    2 回复  |  直到 14 年前
        1
  •  3
  •   Eugene Mayevski 'Callback    14 年前

    消息非常清楚地表明:证书(链中的证书之一)已被吊销。此吊销状态由正在联系的OCSP服务报告,除非禁用OCSP检查。这意味着证书不能再被信任了,如果您使用它(或它的子证书)来认证您的公共站点,您的用户将得到相同的错误。您需要联系Thawte支持部门以获得进一步帮助。

        2
  •  0
  •   JasonM    8 年前