14、证书管理与网站搭建指南

证书管理与网站搭建指南

1. 证书撤销

1.1 证书撤销的必要性

证书有其生命周期，多数证书会使用到过期后再进行续订，或者随着相关服务停用而结束使命。然而，有时证书会出现安全问题，比如私钥被上传到公共版本控制仓库，或者误发给他人。一旦证书的私钥泄露，该证书就不再可信，恶意用户可能利用它进行中间人攻击，拦截并读取原本安全的 SSL 连接中的敏感信息。为了降低这种风险，需要撤销已颁发的证书。

1.2 操作环境准备

在这个示例中，有一台安装了由 Windows Server 2019 CA 颁发证书的 Windows Server 2019 IIS 服务器，同时还有一台 Windows 10 计算机用于测试和执行证书撤销操作。

1.3 撤销证书的步骤

1. 检查要撤销的证书是否正常工作，例如访问 https://revoked.ad.cookbook.packt.com/ 。
2. 打开证书颁发机构管理面板，必要时连接到 CA。这里连接的是下属 CA（CA02）。
3. 展开 CA 名称，进入“已颁发的证书”文件夹。
4. 找到要撤销的证书，右键单击并选择“撤销证书”。可通过滚动窗口右侧查看“颁发的通用名称”来确认证书详情。
5. 填写撤销证书的原因，这对未来审计有帮助。如果想在未来某个时间撤销证书（如未来停用服务但非立即停用），可设置日期。务必确认撤销的是正确的证书。
6. 证书撤销后，在 CA 的“已撤销的证书”文件夹中可看到该证书。

需要注意的是，证