Esempio di sito live con certificato attendibile, firmato ma revocato?

11

Sto redigendo una documentazione per gli utenti con l'intento di educarli alla revoca del certificato. Vorrei includere schermate dei browser per dimostrare l'esperienza dell'utente quando incontra un certificato revocato. La revoca può avvenire tramite OCSP o CRL.

Ho provato a scavare tra i CRL, ma elencano il numero seriale di un certificato e non forniscono un URL per provare a connettermi.

Qualcuno potrebbe fornire un URL a un sito live con un certificato non autofirmato ma revocato? O forse c'è un modo per cercare certs in un CRL e fare riferimenti incrociati a un URL?

ssl-certificate revoked

— flumignan
fonte

11

Questo si adatta al conto? https://test-sspev.verisign.com:2443/test-SSPEV-revoked-verisign.html

— mahnsc
fonte

Questo andrà bene! Grazie. Sebbene ci sia un numero di porta divertente assegnato all'URL, l'esperienza utente dovrebbe essere la stessa, consentendo una buona documentazione con schermate di ciò che gli utenti incontreranno con Firefox, Safari, IE, ecc.

— Flumignan

Si noti che questo è un certificato EV. Alcuni browser controllano gli elenchi di revoca per certificati EV ma non per certificati EV. Sarebbe bello averne uno che non fosse un certificato EV con cui provare. Vedi ad esempio news.netcraft.com/archives/2013/05/13/…

— David Eison,

1

Il certificato per questo sito è scaduto :(

— Felipe Mosso

13

Ecco un secondo nel caso in cui qualcun altro si imbattesse in questa domanda (il firewall della mia azienda blocca la porta 2443 in uscita):

https://revoked.grc.com/

EDIT: questo è un aggiornamento MOLTO tardivo, ma ho appena scoperto:

https://badssl.com/

Che, almeno per me, ha tutto ciò di cui avevo bisogno per testare.

— Brent scrive il codice
fonte

Volevo vedere come funziona il comando curl per il certificato autofirmato. self-signed.badssl.com mi ha aiutato a capire lo stesso.

— PraveenKumar Lalasangi,

1

La pagina dei certificati dell'autorità di root Trusted DigiCert contiene collegamenti agli host con certificati revocati (cercare il testo "Siti dimostrativi per root" in quella pagina).

È possibile trovare un certificato EV revocato in CA radice di DigiCert High Assurance EV → Siti dimostrativi per radice → Revocato .

— hasseg
fonte