1. 如图怎么办，老提示吊销证书
知名数字证书颁发机构（CA）GlobalSign 自昨日开始证书吊销服务器出现故障并影响了多个大型网站。版
诸如国内权的淘宝网、京东商城、天猫等网站均使用 GlobalSign 签发的 SSL 证书，这些使用 GlobalSign 证书的网站很多遭遇了无法访问。
由于 OSCP 的原因对 Root CA 2（R2）的数据库进行了更新，从而造成了 Root CA 2 的证书造成了影响，正在修复中！
2. 服务器证书为什么会被CA机构吊销
证书吊销是指已经签发的证书从签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。
最通常的原因有可能是你的私钥泄露了。在公钥基础设施体系中，CA负责签发证书，同时，为了维护PKI的完整性，CA有合理吊销和管理证书的权限。如果不想让你的私钥发生问题，建议使用天威诚信证书智能管理系统中的密钥管理功能，支持本地自动创建CSR并加密保存证书私钥，密钥存储更安全；支持证书格式本地互转，密钥转换防泄露；支持私钥的导入，证书的多种格式的导入和导出。
3. 什么是证书吊销列表吊销列表起什么作用
证书吊销列表（Certificate Revocation List，CRL）是在网络中使用公钥结构存取服务器的两种常用方法中的一个。
英文：Certificate Revocation List 简称：CRL
出处：ITU/T X.509 | ISO/IEC 9594-8：2001，GB/T 16264.8-2005
定义：一个被签署的列表，它指定了一套证书发布者认为无效的证书。除了普通CRL外，还定义了一些特殊的CRL类型用于覆盖特殊领域的CRL。
解释：CRL一定是被CA所签署的，可以使用与签发证书相同的私钥，也可以使用专门的CRL签发私钥。CRL中包含了被吊销证书的序列号。
证书吊销
证书具有一个指定的寿命，但 CA 可通过称为证书吊销的过程来缩短这一寿命。CA 发布一个证书吊销列表 (CRL)，列出被认为不能再使用的证书的序列号。CRL 指定的寿命通常比证书指定的寿命短得多。CA 也可以在 CRL 中加入证书被吊销的理由。它还可以加入被认为这种状态改变所适用的起始日期。
可将下列情况指定为吊销证书的理由：
1、泄露密钥。
2、泄露 CA。
3、从属关系改变。
4、被取代。
5、业务终止。
证书持有（这是唯一能够改变被吊销证书状态的理由码，在证书状态有问题的情况下非常有用）。
由 CA 吊销证书意味着，CA 在证书正常到期之前撤销其允许使用该密钥对的有关声明。在吊销的证书到期之后，CRL 中的有关条目被删除，以缩短 CRL 列表的大小。
在验证签名期间，应用程序可以检查 CRL，以确定给定证书和密钥对是否仍然可信（有些应用程序使用 CryptoAPI 中的 Microsoft 证书链验证 API 来完成此任务）。如果不可信，应用程序可以判断吊销的理由或日期对使用有疑问证书是否有影响。如果该证书被用来验证签名，且签名的日期早于 CA 吊销该证书的日期，那么该签名仍被认为是有效的。
应用程序获得 CRL 之后，由客户机缓存 CRL ，在它到期之前客户机将一直使用它。如果 CA 发布了新的 CRL，拥有有效 CRL 的应用程序并 不 使用新的 CRL，直到应用程序拥有的 CRL 到期为止。
4. 一个启用了https的网站被吊销了数字证书,但是客户端可以访问,如何解决这个问
网站数字证书是有效期的，
如果过了有效期，建议去服务云从新购买数字证书，
让建站公司安装完成就可以解决了。
5. 在什么情况下数字证书会被吊销，如SSL证书
违规使用，私钥泄漏，存在安全漏洞。
6. 什么是证书吊销列表，吊销列表作用
证书吊销列表 (Certificate Revocation List ，简称： CRL) 是 PKI 系统中的一个结构化数据文件，该文件包含了证书颁发机构 (CA) 已经吊销的证书的序列号及其吊销日期。 CRL 文件中还包含证书颁发机构信息、吊销列表失效时间和下一次更新时间，以及采用的签名算法等。证书吊销列表最短的有效期为一个小时，一般为 1 天，甚至一个月不等，由各个证书颁发机构在设置其证书颁发系统时设置。
英文：Certificate Revocation List 简称：CRL
出处：ITU/T X.509 | ISO/IEC 9594-8：2001，GB/T 16264.8-2005
定义：一个被签署的列表，它指定了一套证书发布者认为无效的证书。除了普通CRL外，还定义了一些特殊的CRL类型用于覆盖特殊领域的CRL。
解释：CRL一定是被CA所签署的，可以使用与签发证书相同的私钥，也可以使用专门的CRL签发私钥。CRL中包含了被吊销证书的序列号。
证书吊销
证书具有一个指定的寿命，但 CA 可通过称为证书吊销的过程来缩短这一寿命。CA 发布一个证书吊销列表 (CRL)，列出被认为不能再使用的证书的序列号。CRL 指定的寿命通常比证书指定的寿命短得多。CA 也可以在 CRL 中加入证书被吊销的理由。它还可以加入被认为这种状态改变所适用的起始日期。
可将下列情况指定为吊销证书的理由：
1、泄露密钥。
2、泄露 CA。
3、从属关系改变。
4、被取代。
5、业务终止。
证书持有（这是唯一能够改变被吊销证书状态的理由码，在证书状态有问题的情况下非常有用）。
由 CA 吊销证书意味着，CA 在证书正常到期之前撤销其允许使用该密钥对的有关声明。在吊销的证书到期之后，CRL 中的有关条目被删除，以缩短 CRL 列表的大小。
在验证签名期间，应用程序可以检查 CRL，以确定给定证书和密钥对是否仍然可信（有些应用程序使用 CryptoAPI 中的 Microsoft 证书链验证 API 来完成此任务）。如果不可信，应用程序可以判断吊销的理由或日期对使用有疑问证书是否有影响。如果该证书被用来验证签名，且签名的日期早于 CA 吊销该证书的日期，那么该签名仍被认为是有效的。
应用程序获得 CRL 之后，由客户机缓存 CRL ，在它到期之前客户机将一直使用它。如果 CA 发布了新的 CRL，拥有有效 CRL 的应用程序并 不 使用新的 CRL，直到应用程序拥有的 CRL 到期为止。
7. ca证书提示已被废除什么意思
你的CA证书是那个地方的,做什么用的你没有问清楚.
8. SRCA根证书已被证书颁发机构吊销,怎么处理
打开“IE”浏览器
“工具”选项，
“Internter选项”
“不受信任的发布者”选项，找到SRCA，单击“删除”
（个人探索，尝试）