Meta是否支持WhatsApp Webhook mTLS的CRL/OCSP证书吊销校验？

我们使用WhatsApp商业账户对接WhatsApp webhooks。

参考资料：

• WhatsApp Webhooks 概述文档
• Graph API Webhooks 入门文档

我们已为Meta发来的webhook入站请求实现了mTLS验证。

我们还希望实现证书吊销校验，优先使用CRL文件。

Meta根CA证书中似乎包含以下CRL URL：

http://meta.publickeyinfra.com/crl/outbound_api

但我们访问该端点时，无法获取有效的CRL文件。

截至2026年3月底，Meta的出站webhook证书由DigiCert签发，我们基于CRL的吊销逻辑可正常工作，因为DigiCert提供了CRL。

现在使用Meta自有CA后，我们无法在官方文档中确认Meta是否支持：

1. 基于CRL的吊销校验
2. 基于OCSP的吊销校验
3. 不提供吊销端点，转而依赖短期证书

• Meta是否官方支持WhatsApp Webhook mTLS客户端证书的CRL或OCSP？
• 若不支持，是否只需验证证书链与Meta CA匹配并依赖短期证书作为安全模型？

内容的提问来源于stack exchange，提问作者Karthik