Como posso descobrir por que o certificado SSL de um servidor foi revogado?

Question

Quando o Firefox tenta acessar um site com um certificado SSL revogado, ele exibe uma página de erro informando que o certificado foi revogado, mas não tem nenhuma informação sobre o motivo. Existe uma maneira de descobrir porque o certificado do servidor foi revogado? CAs obviamente publicam o fato de que eles revogaram um certificado, mas eles também dizem porque o revogaram, e existe uma maneira de eu, como usuário (e não um navegador), olhar para essa informação ?

    

Answer 1

O endereço de um site seria de grande ajuda. Não, as CAs não publicam nenhuma informação por que os certificados são revogados. Muito provavelmente eles foram comprometidos, portanto, não deve ser confiável.

    

Answer 2

Existe apenas uma razão pela qual uma CA revogaria um certificado - a CA não deseja mais atestar a associação entre o detentor da chave privada correspondente à chave pública no certificado e o nome no certificado.