真的是到处是坑啊，惨痛教训，要记录以下。之前在阿里云上装的免费的ssl证书，这个星期要到期了，因为免费的证书不能续费使用。要么就得升级成收费的，要么就得重新申请免费的ssl证书。于是我就重新申请了一个证书绑定好域名，然后测试访问好像没啥问题。 直到今天我在外面打算用手机访

一、CRL证书吊销列表（CRL）指的是KPI系统中的一个结构化数据文件，其中包含了证书颁发机构（CA）已经吊销的证书的序号和吊销日期。可供企业、机构进行证书有效性查询。值得注意的是CRL并不是实时性的，因为证书颁发机构（CA）一般会间隔一段时间公布一次，而不是实时公布。二、OCSP

http://support.obtain.com/knowledgebase/codesign/CRLDisable.html禁用证书吊销列表默认情况下，OBTAIN服务器服务在本地系统帐户下作为Windows服务运行。要禁用本地系统的CRL检查，我们必须使用注册表进行更改。1)在服务器机器上，单击“开始->运行”（可能因您的操作系统而异），在“

太久没写过博客了，用户名密码甚至连用哪个邮箱注册的都不记得了，如果不是最近面试官要看的话实在是不想翻出来（如果面试官看到请不要在意）。面试过程中被问了一些刁钻的问题（当

CA如何吊销签署过的证书1：客户端获取要吊销证书的serial（在使用证书上的主机执行）opensslx509-inhttpd.crt-noout-serial-subject2：拿到证书的编号后，通过编号吊销证

在有线、无线网络接入认证时，企业通常采用802.1x认证作为员工入网认证方式。而802.1x认证又可细分为用户名密码认证和证书认证。不少企业想通过证书认证方式实现一键连网，并想