开发者你好，我已了解到Edge会调用一个叫做Windows Certificate API (CAPI)去实现证书吊销检查，现在我想了解一下Windows Certificate API (CAPI)能否被调用，如果无法被调用怎么在edge浏览器里找到证书验证结果

Hi @ 千鑫程，我刚刚搜索了相关资源，可以在程序中调用Windows Certificate API。Windows Certificate API (CAPI) 包含 CertVerifyRevocation 函数。该函数可以用于检查指定证书或 CRL（证书吊销列表）的吊销状态。您可以参考此 link 。但是在这个link中提到了建议使用最新的证书链验证函数。这里面也包括了证书吊销列表函数。您可以参考我提供的这些链接。如果答案是正确的，请点击“接受答案”并点赞。如果您对此答案还有其他疑问，请点击“评论”。注意：如果您想接收电子邮件通知，请按照我们的文档中的步骤启用电子邮件通知。

Windows Certificate API (CAPI)能否被调用，如果无法被调用怎么在edge浏览器里找到证书验证结果

接受的答案

Jinxin Wang (Shanghai Wicresoft Co Ltd) 2,180 信誉分 Microsoft 供应商

2024-09-02T08:42:11.7033333+00:00

Hi @千鑫程，

我刚刚搜索了相关资源，可以在程序中调用Windows Certificate API。Windows Certificate API (CAPI) 包含 CertVerifyRevocation 函数。该函数可以用于检查指定证书或 CRL（证书吊销列表）的吊销状态。您可以参考此link。但是在这个link中提到了建议使用最新的证书链验证函数。这里面也包括了证书吊销列表函数。您可以参考我提供的这些链接。

如果答案是正确的，请点击“接受答案”并点赞。如果您对此答案还有其他疑问，请点击“评论”。

注意：如果您想接收电子邮件通知，请按照我们的文档中的步骤启用电子邮件通知。
请登录以评价此答案。
千鑫程 20 信誉分

2024-09-05T05:19:37.87+00:00

开发者你好，关于CRLsets我了解的还不太清楚，请问CRLsets和CRL有什么区别和相似之处吗

Jinxin Wang (Shanghai Wicresoft Co Ltd) 2,180 信誉分 Microsoft 供应商

2024-09-05T09:47:34.85+00:00

Hi @千鑫程，

CRLsets和CRL两者都用于检查证书是否被证书颁发机构（CA）吊销，以确保不再信任已吊销的证书来保持安全性。

两者最大的不同点就是CRL (证书吊销列表) 是由证书颁发机构（CA）直接发布和维护。每个证书颁发机构负责生成自己的 CRL，客户端会下载并存储这个CRL列表。而CRLsets是Google Chrome和Microsoft Edge都使用的一种机制，两者都以组件的形式存在。

浏览器或应用程序在访问网站时会实时检查并下载最新的 CRL。如果 CRL 更新不及时或者客户端无法获取最新的 CRL，可能会导致安全问题。而CRLsets 不是实时更新的，是由 Google chrome 和Microsoft Edge定期推送的。在理解以上信息时请注意Chrome和Edge通常不执行在线（即 OCSP 和 CRL）检查。它们可以通过策略启用。
登录以评论

使用注释以要求对问题进行阐明、信息补充或改进。

通过

Windows Certificate API (CAPI)能否被调用，如果无法被调用怎么在edge浏览器里找到证书验证结果

0 个其他答案

你的答案