OpenSSL X509_V_ERR_CERT_REVOKED: certificate revoked

Что означает ошибка

Сертификат помечен отозванным в данных revocation checking.

Возможные причины

• CA отозвал leaf после компрометации ключа.
• Отозван intermediate в цепочке.
• Приложение проверяет CRL/OCSP и получает действительный revoked status.

Что проверить

• Определите, какой certificate depth помечен revoked.
• Проверьте serial и fingerprint сертификата.
• Подтвердите статус через официальный механизм CA, не отключая revocation check.

Безопасные шаги

1. Немедленно замените отозванный сертификат новым ключом/сертификатом согласно процедуре CA.
2. Если отозван intermediate, установите новую поддерживаемую цепочку.
3. Не делайте исключение verify callback для revoked certificate.

Только безопасные обратимые действия. Опасные шаги — только по официальной инструкции и с пониманием рисков.

Когда нужен сервис

• При неожиданном revoked status свяжитесь с CA/security командой, передав serial, issuer и источник revocation ответа.

Похожие ошибки

• /errors/openssl-unable-to-get-issuer-cert/
• /errors/openssl-unable-to-get-crl/
• /errors/openssl-cert-signature-failure/

Что учитывать

Точная причина зависит от версии ПО/прошивки, полного текста ошибки и контекста. Официальная инструкция имеет приоритет.

Официальный источник

Расшифровка сверена с официальными страницами поддержки из источников ниже. Редакция N1RO не диагностировала ваш конкретный случай.

• OpenSSL 3.6 X509_STORE_CTX_get_error — X509_V_ERR_CERT_REVOKED