tls.cert.revocation_unknown

Widerrufsstatus unbekannt

Was wir prüfen

Wir fragen die Widerrufspunkte der Zertifizierungsstelle ab — den OCSP-Responder und/oder CRL-Verteilungspunkt — und werten die Antwort aus. Dieses Ergebnis erscheint, wenn die CA antwortet, aber ausdrücklich mitteilt, das Zertifikat nicht zu kennen.

Was dieses Ergebnis bedeutet

Die CA hat die Widerrufsanfrage beantwortet, meldet aber, dieses Zertifikat nicht zu erkennen — die Seriennummer steht nicht in ihren Aufzeichnungen. Mögliche Ursachen:

Der OCSP-Responder bedient eine andere CA-Hierarchie als die, die das Zertifikat ausgestellt hat.
Das Zertifikat stammt von einer Zwischen-CA, deren Responder stillgelegt wurde.
Die OCSP-Anfrage war fehlerhaft (falscher Aussteller-Hash).

Warum das wichtig ist

Unbestimmt, nicht widerrufen. Eine „unknown"-Antwort belegt keinen Widerruf — sie heißt nur, dass die CA in keine Richtung für das Zertifikat bürgen kann.
Nur informativ. Weder Mailzustellung noch Bewertung des Servers hängen davon ab. Wir melden es zur Transparenz, damit klar ist, dass die Widerrufsprüfung ergebnislos blieb.

So fließt es in die Bewertung ein

Ein unbekannter Widerrufsstatus ist informativ und kostet keine Punkte. Das vollständige Scoring-Modell steht in der Bewertungsmethodik.

Evidenzbeispiel