如何吊销通过 acme 申请的证书？

[LxnChan]

用 acme.sh 申请了一些 SSL 证书，但目前有些业务用不到了，想注销，请问能否通过 acme.sh 以及如何吊销已经签发还在有效期的证书？

Ps：（预判一波）我知道等几个月让他自己过期就行了。

[MissRain]

acme.sh 关于 revoke 的文档： https://github.com/acmesh-official/acme.sh/wiki/revokecert#how-to-revoke-a-cert

[zed1018]

revoke ，但用处不大，很多时候并没有实际去查询吊销列表

[friparia]

@MissRain 这不是雨哥吗

[busier]

@zed1018 赞同！很多时候校验证书时并不一定去在线检查证书吊销列表！

[ochatokori]

（被 op 预判到了）等几个月让他自己过期就行了。

[LxnChan]

@MissRain 谢谢
@zed1018 @busier 主流浏览器会去查就够了，客户端怎么样控制不了，服务端该做的都得做
@ochatokori 乐

[ZE3kr]

个人感觉，相比 revoke ，如果一个服务用不到了，把证书的私钥从该删的地方彻底删除更好。密钥不泄漏的话通常没必要 revoke 。我总觉得 revoke 是江湖救急的补救措施，常规情况很少用到 revoke

参考： https://letsencrypt.org/docs/revoking/