Exemplo de site ativo com certificado confiável, assinado mas revogado?

Question

Estou elaborando alguma documentação para usuários com a intenção de educá-los sobre a revogação de certificados. Eu gostaria de incluir capturas de tela de navegadores para demonstrar a experiência do usuário ao encontrar um certificado revogado. A revogação pode ocorrer via OCSP ou CRL.

Eu tentei pesquisar CRLs, mas eles listam o número de série de um certificado e não fornecem um URL para eu tentar se conectar.

Alguém poderia fornecer um URL para um site ativo com um certificado não autoassinado mas revogado? Ou talvez haja uma maneira de procurar certificados em uma CRL e fazer referência cruzada a uma URL?

    

Answer 1

Esse se encaixa na conta? link

    

Answer 2

Aqui está um segundo no caso de alguém mais se deparar com essa questão (o firewall da minha empresa bloqueia a saída da porta 2443):

link

EDIT: Esta é uma atualização muito tardia, mas acabei de descobrir:

link

Que, pelo menos para mim, tem tudo o que preciso para testar.

    

Answer 3

A página Certificados de autoridades raiz confiáveis do DigiCert contém links para hosts com certificados revogados (procure pelo texto "Demo Sites for Root" nessa página).

Você pode encontrar um certificado EV revogado em CA Raiz EV do DigiCert High Assurance → Sites de demonstração para raiz → Revogado .