本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 對 AWS 私有 CA 憑證撤銷問題進行故障診斷
<a name="troubleshoot-certificate-revocation"></a>

## OCSP 回應延遲
<a name="OCSP-latency-troubleshooting"></a>

如果發起人與區域節點快取或發行 CA 的區域有地理距離，則 OCSP 回應速度可能會較慢。如需區域節點快取可用性的詳細資訊，請參閱 [Global Edge Network](https://aws.amazon.com/cloudfront/details#Global_Edge_Network)。建議您在附近使用憑證的區域發行憑證。

## 撤銷自我簽署憑證
<a name="PcaRevokeSelfSigned"></a>

您無法撤銷自我簽署的 CA 憑證。若要在功能上撤銷憑證，請刪除 CA。