CA过期

fjianjiang

如果根证书过期了，应该如何处理？有没有相关的RFC文档说明呢？根证书过期都过期的话，它颁发的用户证书肯定是无效的，但是在程序中应该如何做出这种处理动作呢，我现在已经可以检查出证书是否过期，只是想知道到底这个根证书过期了，这期间的通信交互过程中应该如何做出响应呢？找了好多RFC文档，都没提到过（或许我没认真看），如果只是打印出一些出错信息而通信过程依然继续，这样的话不就似乎证书就没有什么意义了，求解惑。。。