如何吊销通过 acme 申请的证书？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› ClearDB

这是一个创建于 572 天前的主题，其中的信息可能已经有所发展或是发生改变。

用 acme.sh 申请了一些 SSL 证书，但目前有些业务用不到了，想注销，请问能否通过 acme.sh 以及如何吊销已经签发还在有效期的证书？

Ps：（预判一波）我知道等几个月让他自己过期就行了。

7 条回复 • 2023-05-08 22:13:12 +08:00

MissRain

2023-05-08 11:31:52 +08:00

zed1018

2023-05-08 11:57:18 +08:00

revoke ，但用处不大，很多时候并没有实际去查询吊销列表

friparia

2023-05-08 12:55:20 +08:00

@MissRain 这不是雨哥吗

busier

2023-05-08 15:13:35 +08:00

@zed1018 赞同！很多时候校验证书时并不一定去在线检查证书吊销列表！

ochatokori

2023-05-08 16:11:51 +08:00 via Android

（被 op 预判到了）等几个月让他自己过期就行了。

LxnChan

2023-05-08 16:50:34 +08:00

@MissRain 谢谢
@zed1018 @busier 主流浏览器会去查就够了，客户端怎么样控制不了，服务端该做的都得做
@ochatokori 乐

ZE3kr

2023-05-08 22:13:12 +08:00

个人感觉，相比 revoke ，如果一个服务用不到了，把证书的私钥从该删的地方彻底删除更好。密钥不泄漏的话通常没必要 revoke 。我总觉得 revoke 是江湖救急的补救措施，常规情况很少用到 revoke

参考： https://letsencrypt.org/docs/revoking/