TLS alert 44 certificate_revoked: что означает и как исправить

Что означает ошибка

Проверка показала, что сертификат был отозван удостоверяющим центром.

Возможные причины

• Сертификат действительно присутствует в актуальном CRL или имеет revoked-статус через OCSP.
• Endpoint продолжает использовать сертификат после его отзыва.
• Клиент получает устаревшую цепочку, где один из сертификатов уже отозван.

Что проверить

• Проверьте serial number сертификата в CRL/OCSP у соответствующего CA.
• Убедитесь, какой сертификат цепочки помечен revoked.
• Сверьте, не осталась ли старая копия сертификата на другом узле балансировщика.

Безопасные шаги

1. Замените отозванный сертификат новым и обновите цепочку на всех узлах.
2. Удалите старый сертификат из TLS termination конфигураций.
3. После ротации проверьте OCSP/CRL статус нового сертификата.

Только безопасные обратимые действия. Опасные шаги — только по официальной инструкции и с пониманием рисков.

Когда нужен сервис

• При неожиданном revoked-статусе не отключайте revocation checking: передайте serial и ответ CA владельцу PKI.

Похожие ошибки

• /errors/tls-alert-unexpected-message/
• /errors/tls-alert-bad-record-mac/
• /errors/tls-alert-record-overflow/

Что учитывать

Точная причина зависит от версии ПО/прошивки, полного текста ошибки и контекста. Официальная инструкция имеет приоритет.

Официальный источник

Расшифровка сверена с официальными страницами поддержки из источников ниже. Редакция N1RO не диагностировала ваш конкретный случай.

• RFC 8446 §6.2 — certificate_revoked