OCSP（在线证书状态协议） 吊销信息查询工具帮助您检查指定 X.509 证书的吊销状态。您可以通过以下方式指定证书：提供站点的域名或者上传证书文件。然后，您可查看证书的状态、吊销时间以及吊销原因等信息。

应用场景

• 您想了解某个网站的 SSL 证书是否正常。
• 您拥有一本 SSL 证书，希望了解该证书是否正常。

操作步骤

1. 访问 OCSP 吊销信息查询工具。
2. 选择一种查询方式，并完成查询操作：
   • 按域名查询
     1. 单击 输入域名。
     2. 在域名输入框中输入站点的域名，然后单击 查询。
   • 按证书查询
     1. 单击 文件上传。
     2. 在文件上传区域上传证书文件或者手动输入证书文本，然后单击 查询。
        • 上传方式：您可以单击文件上传区域的添加按钮，然后选择要上传的证书文件；或者将证书文件拖动到文件上传区域。
        • 输入方式：单击文件上传区域的空白处，然后手动输入证书的文本内容。
        • 文件要求：仅支持 PEM 编码格式的文件或内容。对应的文件扩展名为 CRT 或 PEM。
3. 在 查询结果 区域，获取证书的吊销状态信息。
   查询结果展示了以下信息：
   • 状态：包含正常、吊销。
   • 其他相关信息：包含序列号、产生时间、本次更新时间、下次更新时间、吊销时间、吊销原因、签名算法、签名。