SSL：中间证书遭到破坏——他们可以取消吊销证书吗？

Question

我正在使用来自名为 AlphaSSL 的发行者的证书。我最近才意识到我的页面在页面加载时显示无效证书错误。进一步的调查表明，将我的证书绑定到 GlobalSign 的根证书的中间证书已被撤销。我查了一下，有一个 new intermediate certificate on their site，但我不确定我是否应该下载它，因为他们的下载页面使用相同的已撤销证书进行保护。

更新：

我收到了一封来自支持人员的样板邮件，他们认为清除 CRL 缓存应该可以解决这个问题。不过我想知道，这真的可行吗，他们可以 'unrevoke' 证书吗？我如何检查 他们的 撤销列表以及如何强制将撤消传播到我的 CRL（除了清除缓存）？

更新 2：

我收到了另一封提及 this page 的电子邮件。长话短说，他们正忙着把狗屎铲回马，浏览器无处不在 yaddda-yadda，你应该把 iterim 证书换成新的，但如果你有 AlphaSSL 或 CLoudSSL，那你就倒霉了，没有证书给你。

没说去哪里退钱。

Answer 1

GlobalSign 当前遇到导致证书被标记为已撤销的问题：

https://twitter.com/globalsign/status/786505261842247680

Answer 2

我收到了他们支持人员的回复：

Hello,

Thank you for getting in touch with the GlobalSign Support Team

We thank you for bringing this to our attention. We are aware of the issue you described and are in the process of investigating the matter further.

We would like to ask for the below details so we can provided these to the team investigating the issue.

Operating system & version: Browsers & version:

For the latest updates on the issue, please follow the below link: https://twitter.com/gssystemalerts

We will let you know as soon as the issue has been resolved.

Thanks.

Best Regards, Janice Tablarin GlobalSign Support Team

我想是一些样板式的回应。如果信任已经从签署了无数其他证书的证书中消失，那么它不是 cliient/browser 问题。