SSL证书吊销是一个容易被忽略的环节。我有个做安全的朋友跟我说，他们发现一个网站用的证书已经吊销了，但浏览器没有报错。原因是这个网站没有配置OCSP，浏览器无法验证证书状态。后来配了OCSP Stapling，证书状态实时可查。还有个做SaaS的客户跟我说，公司有员工离职后私钥泄露，需要吊销该员工的客户端证书。他们通过CA的API发起吊销请求，同时更新CRL并配置OCSP响应器，确保吊销及时生效。