📋 CRL/OCSP 证书状态检查
检查证书有效期、CRL 吊销列表状态、OCSP 在线证书状态
待检查证书
颁发者证书（用于 OCSP 检查）
CRL 证书吊销列表（可选）
OCSP（可选，留空则自动从证书中提取）
功能介绍
在线检查 X.509 证书的吊销状态，支持 CRL（证书吊销列表）解析查看吊销详情，以及 OCSP（在线证书状态协议）实时查询证书当前状态。
关键特点
- 综合证书有效期检查
- CRL 吊销列表解析（查看吊销序列号、时间、原因）
- OCSP 在线实时状态查询
- 自动从证书中提取 OCSP URL
使用教程
- 在「待检查证书」输入框粘贴要检查的证书（PEM 格式）
- 可选：输入颁发者证书（OCSP 检查必需）、CRL 文件、OCSP URL
- 点击「综合状态检查」或「仅 OCSP 检查」
- 查看总体状态和检查详情
使用示例
输出结果：
总体状态：证书状态正常 ✅ 或证书已吊销 ❌常见问题
CRL 和 OCSP 有什么区别？
CRL（证书吊销列表）是由 CA 定期发布的已吊销证书列表，不是实时数据，有更新延迟。OCSP（在线证书状态协议）可实时查询单个证书的当前吊销状态，响应更快、效率更高。