如何吊销通过 acme 申请的证书？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

Recommended Services

› Amazon Web Services

› ClearDB

This topic created in 1085 days ago, the information mentioned may be changed or developed.

用 acme.sh 申请了一些 SSL 证书，但目前有些业务用不到了，想注销，请问能否通过 acme.sh 以及如何吊销已经签发还在有效期的证书？

Ps：（预判一波）我知道等几个月让他自己过期就行了。

7 replies • 2023-05-08 22:13:12 +08:00

MissRain

May 8, 2023

zed1018

May 8, 2023

revoke ，但用处不大，很多时候并没有实际去查询吊销列表

friparia

May 8, 2023

@MissRain 这不是雨哥吗

busier

May 8, 2023

@zed1018 赞同！很多时候校验证书时并不一定去在线检查证书吊销列表！

ochatokori

May 8, 2023 via Android

（被 op 预判到了）等几个月让他自己过期就行了。

LxnChan

May 8, 2023

@MissRain 谢谢
@zed1018 @busier 主流浏览器会去查就够了，客户端怎么样控制不了，服务端该做的都得做
@ochatokori 乐

ZE3kr

May 8, 2023

个人感觉，相比 revoke ，如果一个服务用不到了，把证书的私钥从该删的地方彻底删除更好。密钥不泄漏的话通常没必要 revoke 。我总觉得 revoke 是江湖救急的补救措施，常规情况很少用到 revoke

参考： https://letsencrypt.org/docs/revoking/