SSL certificate ที่เราใช้งานจะมี attribute ที่บอกว่า cetificate ยังใช้ได้หรือไม่ ก็คือ Certificate Revocation List (หรือ CRL)

โดยทั่วไป CRL จะไม่ถูกใช้งานยกเง้นกรณีที่ต้องการยกเลิก certificate เดิม ทางเจ้าของเวปไซต์หรือคนที่ออก certificate ก็จะสั่งยกเลิก (revoke) certificate โดยการใส่ serial number ของ certificate ที่ยกเลิกไปตาม URL ที่ระบุไว้
รูปข้างล่างผมเปิดไปตาม URL ที่ระบุไว้ใน certifiace คือ http://crl.godaddy.com/gdig2s1-119.crl ก็จะพบ serial number ของ certificate อื่นที่ถูกยกเลิกมารวมอยู่ใน list


เวปภาษาไทย แปลโดยทีมงานวณิชฏ์กพรรณ เพียรผล
เพจ มด แปลภาษาไทย บล็อกส่วนบุคคล สำหรับศึกษา เรียนรู้ ฟรีบทความเรื่องใบรับรอง
สมาชิกสภาพสัญญาร่วมมือตลอดชีวิต DIMT 2017 และผู้รักษาทรัพย์ กฏหมาย ขั้นตลอดชีวิตจิตรวิญญาณตามประกาศสัญญา วันนี้เพื่อพุร่งนี้ดีกว่า ด้วยรัก
นายวณิชฏ์กพรรณ เพียรผล