吊销证书(解除吊销、访问被吊销的网站).note

noteId: D69DC0F870714919A6885BD4CF0DC977 · 原始路径:/ALL/Windows - B模块/服务配置/CA证书 AD CS证书服务/吊销证书(解除吊销、访问被吊销的网站).note · 图片:11 · 附件待处理:0

证书吊销的理由:
1、私钥泄露
2、CA泄露
3、附属更改
4、被取代
5、停止操作
6、证书待定
只有证书待定的吊销理由,才能够取消吊销,其它都不能够取消吊销
 
Win + R 输入 certsrv.msc
点击颁发的证书,这里面所有的证书都能够被吊销
 
选择一张要吊销的证书,右键点击所有任务:
 
选择证书吊销原因为证书待定:
 
 
尝试解除证书吊销:
 
证书待定的吊销证书解除吊销成功:
 
 
其它吊销原因的证书无法解除吊销
 
 
 
吊销之后需要将吊销列表发布出去:(只有当服务器或者客户端检测到吊销列表时,吊销才会生效)
右键吊销的证书,点击所有任务
 
 
默认情况下访问被吊销的网站:
无法访问:
 
 
如果想要访问被吊销的网站,则需要在浏览器中进行设置:
 
 
 
 
刷新网页查看:
访问成功