我为 Authenticode 制作了自己的 CA，供第三方开发人员用于我正在编写的应用程序。我想确保我可以撤销证书，并且正在测试我的 CA 和链的 CRL 行为。
出于某种原因，即使我可以使用浏览器获取 CRL，Windows 也无法找到它。
签名的 exe 在这里： http ://www.rhino3d.com/developer/authenticode/RmaBrowser.t3.exe
此 EXE 指向的 CRL 位于 http://www.rhino3d.com/developer/authenticode/mcneel.crl（更正错字，当我第一次问这个问题时，这是错误的 mcneel.exe）
但是当我：
- 右键单击 Windows 中的 EXE
- 单击属性
- 数字签名
- 细节
- 查看证书
- 细节
我看到“扩展错误信息：吊销状态：吊销功能无法检查吊销，因为吊销服务器处于脱机状态。”