继上次在StartSSL上申请了DV证书之后，兴奋劲儿还没过，就又碰到问题。
用IPhone上的Chrome访问博客，显示证书Invalid；用MAC上的Chrome访问网站，显示证书Revoked！
什么？！刚申请的怎么会Revoke？！
今天登上StartSSL网站上审查，发现证书是有效地，但是通过openssl使用ocsp检查证书有效性时，被提示unknown。
赶紧查了一下，Unknown说明目前证书还不在OCSP库里，因此查不到。有帖子说，新证书要等10分钟才会同步到OCSP库里，但是如果你在这10分钟之内查询了，那么OCSP的cache就会生成，而这个Cache至少要存在6个小时。
于是心一横，等它6个小时。
第二天发现问题依旧，于是深刻怀疑并不是OCSP库里不存在。
换了IE，可算能看到证书现在的样子，原来不单单是我的证书revoked了，上级那个叫StartCom Class 1 DV Server CA的Intermediate的证书也revoked了！
如果Intermediate的证书已经revoke，那么它签发的证书也必然是revoke的。
好郁闷！昨天看还不是这个样子的。不过没有办法。网上查了一下，这样的情况往往出现在这个Intermediate签发了太多免费证书，因此被Google的信任列表移除了……
换回我之前自签发的那张证书，一切正常。
不过好不甘心呀。
突然想到，我的云主机提供商阿里云，会不会也提供这种签证书的服务呢？
查询了一下，果然有！DV也是免费的，不过有效期只有一年，域名在一张证书里也只能写一个。
还需要填写真实姓名、住址和电话，这点可比StartSSL严格不少。
直接生成了key和pem，值得注意的是，它的证书竟然是Symantec签发的！这点一下让人很放心。
导入网站后一切顺利：
同样地，在Qualys SSL Labs网站上重新验证一下，评价A。
希望SSL证书的事儿到此为止吧……
