本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 解决 AWS 私有 CA 证书吊销问题
<a name="troubleshoot-certificate-revocation"></a>

## OCSP 响应延迟
<a name="OCSP-latency-troubleshooting"></a>

如果调用方远离区域边缘缓存或颁发 CA 的区域，则 OCSP 的响应速度可能会变慢。有关区域边缘缓存可用性的更多信息，请参阅[全球边缘网络](https://aws.amazon.com/cloudfront/details#Global_Edge_Network)。建议在靠近证书使用地点的区域颁发证书。

## 撤销自签名证书
<a name="PcaRevokeSelfSigned"></a>

您无法撤销自签名的 CA 证书。要从功能上吊销证书，请删除 CA。