蚊章汇 - 为什么 Chrome 会说你的 SHA-2 证书链是“肯定不安全的” 的评论
type: channel
link: https://linuxcn.bwsl.wang/article-6380-1.html
description: 假如你已经完全配好了你的 SSL：使用了强加密算法、禁用了废弃的协议，而且你提供了 100% SHA-2 的证书链。SSL Labs 给了你一个 A+ 评分，shaaaaaaaaaaaaa.co...
items: 来自四川的 Mobile Safari 11.0|iOS 11.1 用户

来自四川的 Mobile Safari 11.0|iOS 11.1 用户
type: item
date: 2019-07-24T14:10:14+08:00
description: 很明显这是你的误解你似乎忘了PKI里面还有OCSP和CRL的存在。合格的证书颁发机构，中间CA更新的话，会吊销上一张中间CA，使其不再生效，并公布在CRL中。如果说你的浏览器一直使用缓存证书，得到的就会是中间CA被吊销而导致的无法验证，该证书已被吊销。中间CA不被信任。