Исходное сообщение
"23 тысячи SSL-сертификатов будут отозваны из-за инцидента в ..." Отправлено нах, 01-Мрт-18 14:09
> То есть, если я не могу прислать ключ от моего сертификата (например, потому что он упал в жерло > вулкана вместе с бэкапами), то тебе будет довольно сложно доказать, что это действительно _твой_ сертификат, и ты имеешь право его отзывать, да. Но у большинства CA - все еще возможно после стандартной процедуры верификации, может чуть более детальной - например, они таки позвонят. Но только ты не волнуйся так - CRL'ы не поддерживаются ни одним современным браузером - немодно, несовременно, немолодежно, занимало ценную полосу траффика, мешая телеметрии. Поэтому если ты не можешь использовать, к примеру, ocsp - хакер васян и после "отзыва" вполне может продолжать употреблять твой сертификат, юзер ничего лишнего не узнает.