https://docs.njet.org.cn/docs/v4.0.1/reference/http/ssl/certificate_crl/index.html 1.功能描述 CRL是由CA发布的，包含了所有被撤销的，即不再被信任的数字证书的列表。一个证书可能会被撤销，原因包括但不限于私钥被泄露，证书被误发，或者证书所有者不再需要该证书。 当一个系统在验证一个数字证书的有效性时，它会检查CRL以确保证书没有被撤销。如果证书在CRL中，那么该系统会拒绝与提供该证书的系统建立SSL连接，因为这可能意味着连接的安全性无法得到保证。 因此，SSL和CRL是密切相关的。通过CRL，SSL可以确保在建立的每一个安全连接中，都只使用仍然有效和可信的数字证书。 2.依赖模块 njet.conf: load_module modules/njt_http_dyn_crl_module.so; njet_ctrl.conf load_module modules/njt_http_upload_module.so; load_module modules/njt_http_crl_api_module.so; 3.指令说明 ssl_crl 指令可配置证书吊销列表文件 Syntax: ssl_crl file; Default: — Context: http, server Specifies a file with revoked certificates (CRL) in the PEM format used to verify client certificates. ssl_verify_client: 是否验证开关 Syntax: ssl_verify_client on | off | optional | optional_no_ca; Default: ssl_verify_client off; Context: http, server Enables verification of client certificates. The verification result is stored in the $ssl_client_verify variable. ssl_client_certificate：CA certificates， 会发送给客户端 Syntax: ssl_client_certificate file; Default: — Context: http, server Specifies a file with trusted CA certificates in the PEM format used to verify client certificates and OCSP responses if ssl_stapling is enabled. Hugo zh