SSL CRL過期問題

Question

SSLabs.com正在報告我的SSL證書有問題。

我從來沒有見過這個錯誤。我的所有5個域名都使用Comodo SSL（單獨的證書），並且都顯示了完全相同的錯誤消息。

有什麼需要在我的專用服務器上進行更改嗎？或者這是一個Comodo問題，我只需要等待它？

任何幫助將不勝感激。

Revocation status Good (not revoked) 
CRL ERROR: Processing failed: CRL expired [http://crl.comodoca.com/COMODORSADomainValidationSecureServerCA.crl] 

Answer 1

CRL

過期意味着由CA提供的CRL在過去的「到期」（實際上是「下次更新」字段）。這可能是SSLLabs.com的暫時故障，因爲它有一箇舊的（緩存的）CRL版本，但它也可能是CA操作中的一個小故障，因爲它提供了過期的CRL供下載。不可能從所提供的信息中知道。但至少目前提供的用於下載此URL的CRL尚未過期。