CRL检查问题

Question

Windows XP \IE7

大家好，

有时，我看到以下错误出现：

此站点的安全证书的吊销信息不可用。你想继续吗？

然而，当我手动尝试检索IE中的CRL文件时，它工作得很好。

问题：

• Windows为各自的CA请求CRL的频率是多少次？
• 这是什么时候发生的？
• CRL数据缓存在哪里？

-M

Answer 1

您是否检查过证书是否也引用了OCSP源？大多数浏览器不自动导入CRL，但它们可能会发出OCSP请求.

您可以通过查看x509证书的权限信息访问(AIA)部分来查看此信息。

例如。

非关键CA发行者: URI：http://URL.here.com/CAIssuer OCSP: URI：http://OCSP.here.com

您可以在http://www.ietf.org/rfc/rfc5280.txt阅读相关的RFC。