证书吊销状态查询
证书吊销状态查询工具：通过 CRL 分发点核验证书是否已被 CA 吊销（Revoked / Good），并展示内嵌的 OCSP 响应端点，用于排查证书失效与中间人风险。
关于证书吊销状态查询
证书可能在有效期内因私钥泄露等原因被 CA 主动吊销，此时浏览器会立刻判定站点不安全并拦截访问。证书吊销状态查询通过 CRL 分发点核验目标证书是否仍有效（Revoked / Good），并展示内嵌的 OCSP 端点，帮助你在排查拦截问题时确认证书状态。若查到已吊销，应立即联系 CA 重新签发并部署新证书、回收旧证书，避免服务中断。
吊销（Revoked）和过期（Expired）有什么区别？
过期是到达有效期终点；吊销是 CA 在有效期内主动作废（私钥泄露等）。两者都会让浏览器不信任该证书。
CRL 和 OCSP 有何不同？
CRL 是 CA 发布的已吊销证书序列号列表；OCSP 是在线实时查询接口。本工具优先使用 CRL 核验。
查到“已吊销”该怎么办？
立即联系 CA 重新签发并部署新证书，回收旧证书，避免服务被拦截。