数字证书的“生命”不一定会延续到失效日期。 当订户个人身份信息发生变化，或者订户私钥丢失、泄露或者疑似泄露时，证书订户应及时地向CA提出证书的撤销请求，CA也应及时地把此证书放入公开发布的证书撤销列表。证书的撤销也表示了证书生命的终结。 此外，数字证书在一些特殊情况下也可能在其失效日期之前被撤销。例如，数字证书订户没有按时向CA公司缴纳年费，数字证书订户擅自将证书进行了CA所不允许的用途且被CA发现，或者政府机关等权力部门（超出PKI系统技术范畴但是具有法律行政权力的部门单位）提出对尚处于有效期内的某数字证书的撤销要求。 当发生上述各种情况时，相应的数字证书继续正常使用可能会造成较为严重的影响...