SSL CRL过期问题

Question

SSLabs.com报告我的SSL证书有问题。

我以前从未见过这个错误。我的5个域都使用了Comodo SSL (单独的证书)，并且都显示了完全相同的错误消息。

我的专用服务器上有什么需要更改的地方吗？或者这是一个科莫多的问题，我只需要等待它解决？

任何帮助都将不胜感激。

Revocation status Good (not revoked)  
CRL ERROR: Processing failed: CRL expired [http://crl.comodoca.com/COMODORSADomainValidationSecureServerCA.crl]

Answer 1

CRL过期意味着CA提供的CRL在过去有一个“过期”(实际上是“下一次更新”字段)。这可能是SSLLabs.com的一个临时故障，因为它获得了一个旧的(缓存的) CRL版本，但它也可能是CA操作中的一个故障，因为它提供了一个过期的CRL供下载。从所提供的信息中无法判断。但至少目前在这个URL上提供下载的CRL还没有过期。