Ví dụ về trang web trực tiếp với chứng chỉ tin cậy, đã ký nhưng bị thu hồi?

11

Tôi đang soạn thảo một số tài liệu cho người dùng với mục đích giáo dục họ về việc thu hồi chứng chỉ. Tôi muốn bao gồm ảnh chụp màn hình của trình duyệt để thể hiện trải nghiệm người dùng khi gặp chứng chỉ bị thu hồi. Việc thu hồi có thể xảy ra thông qua OCSP hoặc CRL.

Tôi đã thử đào xung quanh CRL, nhưng họ liệt kê số sê-ri của chứng chỉ và không cung cấp URL để tôi thử kết nối.

Ai đó có thể cung cấp một URL đến một trang web trực tiếp với một chứng chỉ không tự ký nhưng bị thu hồi không? Hoặc có lẽ có một cách để tìm kiếm certs trong CRL và tham chiếu chéo chúng đến một URL?

ssl-certificate revoked

— flumignan
nguồn

11

Cái này có phù hợp với hóa đơn không? https://test-sspev.verisign.com:2443/test-SSPEV-revoking-verisign.html

— soái ca
nguồn

Điều đó sẽ phù hợp với hóa đơn! Cảm ơn. Mặc dù có một số cổng hài hước được gán cho URL, trải nghiệm người dùng phải giống nhau, cho phép tài liệu tốt với ảnh chụp màn hình về những gì người dùng sẽ gặp với Firefox, Safari, IE, v.v.

— flumignan

Lưu ý rằng đây là chứng chỉ EV. Một số trình duyệt kiểm tra danh sách thu hồi cho certs EV nhưng không cho certs không EV. Sẽ rất tốt nếu có một chứng chỉ EV không được kiểm tra. Xem ví dụ news.netcraft.com/archives/2013/05/13/ từ

— David

1

Chứng chỉ cho trang web này hiện đã hết hạn :(

— Felipe Mosso

13

Đây là lần thứ hai trong trường hợp bất kỳ ai khác vấp phải câu hỏi này (tường lửa của công ty tôi chặn cổng 2443 ra bên ngoài):

https://revoking.grc.com/

EDIT: Đây là một bản cập nhật muộn RẤT, nhưng tôi mới phát hiện ra:

https://badssl.com/

Mà, ít nhất là đối với tôi, có mọi thứ tôi cần để kiểm tra.

— Mã Brent viết
nguồn

Tôi muốn xem, làm thế nào lệnh curl hoạt động cho chứng chỉ tự ký. self-sign.badssl.com đã giúp tôi hiểu như vậy.

— PraveenKumar Lalasangi

1

Các DigiCert Trusted Giấy chứng nhận Authority gốc trang chứa các liên kết đến các host với giấy chứng nhận thu hồi (nhìn cho các văn bản “Demo Sites cho Root” trên trang đó).

Bạn có thể tìm thấy chứng chỉ EV bị thu hồi trong DigiCert High Assurance EV Root CA → Trang web demo cho Root → Bị thu hồi .

— hasseg
nguồn