Chrome检查证书吊销状态方法【贴士】

Chrome中检查证书吊销状态需通过五种方法：一、开发者工具Security面板查看“Revocation status”；二、chrome://settings/security中开关吊销检查；三、证书详情中查OCSP/CRL字段并用OpenSSL验证；四、Windows证书管理器刷新CRL缓存；五、命令行启动Chrome调试模式查ocsp日志。

如果您在Chrome浏览器中访问HTTPS网站时遇到证书相关警告，或需要确认某张证书是否已被颁发机构吊销，则需主动检查其吊销状态。以下是具体操作步骤：

一、通过开发者工具查看证书吊销验证结果

Chrome的Security面板会显示当前连接是否通过了证书吊销检查（OCSP或CRL），并明确提示验证状态是否成功。

1、打开目标HTTPS网站。

2、按下F12键或Ctrl+Shift+I（Windows/Linux）/ Command+Option+I（Mac）调出开发者工具。

3、切换至顶部的Security标签页。

4、在“Certificate”区域下方，查找“Revocation status”或类似字段；若显示Revocation check passed，表示吊销检查通过；若显示Revocation check failed或Unknown，则吊销信息不可用或验证失败。

二、在Chrome设置中启用或禁用吊销检查

Chrome默认启用证书吊销状态检查，但该功能可手动开关。启用后浏览器会向CA发起OCSP请求或下载CRL列表验证证书有效性；禁用则跳过此步骤，可能绕过部分警告但降低安全性。

1、在地址栏输入chrome://settings/security并回车。

2、向下滚动至“安全”部分，找到检查服务器证书吊销情况选项。

3、点击右侧开关将其开启（启用吊销检查）或关闭（禁用吊销检查）。

4、关闭并重新启动Chrome浏览器使设置生效。

三、通过证书详情窗口查看吊销信息

直接查看证书属性中的吊销相关字段，可获知该证书是否配置了OCSP响应器地址或CRL分发点，这是吊销检查得以执行的前提。

1、在目标网站地址栏左侧点击锁形图标。

2、点击“连接是安全的” → 再点击“证书有效”。

3、在弹出的证书窗口中，切换到详细信息选项卡。

4、在字段列表中查找OCSP响应器或CRL分发点；若存在且URL可访问，说明该证书支持吊销状态验证。

5、点击复制到文件导出证书后，可用OpenSSL等工具进一步验证OCSP响应：openssl ocsp -issuer issuer.crt -cert site.crt -url http://ocsp.example.com。

四、使用Windows证书管理器验证本地吊销缓存

Chrome在Windows平台复用系统证书吊销缓存（如已缓存的OCSP响应）。检查系统级缓存状态有助于判断是否因本地缓存异常导致吊销信息不可用。

1、按Win+R键，输入certmgr.msc并回车，打开证书管理器。

2、在左侧面板展开受信任的根证书颁发机构 → 证书。

3、右键任意根证书，选择属性 → 切换到详细信息选项卡。

4、向下滚动查找OCSP响应器字段；若为空，说明该根证书未配置在线吊销验证路径。

5、在右侧面板中点击更新证书吊销列表按钮，强制刷新本地CRL缓存。

五、通过命令行强制触发OCSP检查

使用Chrome的调试模式启动，配合日志参数可捕获底层OCSP请求与响应细节，适用于高级排障场景。

1、关闭所有Chrome进程。

2、以管理员身份打开命令提示符或终端。

3、执行以下命令启动Chrome：chrome.exe --log-level=1 --v=1 --enable-logging --user-data-dir="C:\temp\chrome-debug"。

4、访问目标网站后，在C:\temp\chrome-debug\chrome_debug.log中搜索ocsp或revocation关键词，定位OCSP请求是否发出及响应码。