在线证书状态协议OCSP究竟是如何在互联网上实时验证数字证书状态的？

本文共计312个文字，预计阅读时间需要2分钟。

目录+简介+PKI中的CRL+CRL的缺点+CRL的状态+CRL的工作流程+CRL的优点+CRL协议的细节+CRL请求+CRL响应+CRL Stapling+总结+简介+我们在进行网页访问时，会与各种证书进行交涉，例如在访问...

目录

• 简介
• PKI中的CRL
• CRL的缺点
• CRL的状态
• OCSP的工作流程
• OCSP的优点
• OCSP协议的细节
  • OCSP请求
  • OCSP响应
• OCSP stapling
• 总结

简介

我们在进行网页访问的时候会跟各种各样的证书打交道，比如在访问entrust.ssllabs.com/网站中进行查询：

在这个网站中，你可以输入任何要查询的网站地址，然后可以得到下面的信息：

可以看到这个网站是开启了OCSP stapling的。

总结

OCSP和OCSP stapling是非常有用的证书撤销校验协议，已经被广泛的使用。大家可以检查一下自己的网站有没有用到哦。