如何获得吊销证书URL的？

Question

出于防火墙目的，尝试识别主要根 CA 的证书吊销 URL。这些是否记录在某处？

Answer 1

除了 Crypt32 的答案之外，您应该能够从证书本身获得 CRL。例如，如果您查看 https://www.google.com (using a browser) you can see a CRL distribution point of http://crl.pki.goog/GTS1O1.crl 的证书 链中它上面的两个证书也有 CRL。