CRL校驗與OCSP套封

上一篇日誌利用CSR文件生成自簽名證書，接下來可以進行CRL校驗和OCSP校驗，兩者都是校驗證書的吊銷狀態，區別在於校驗的方式不同，CRL需要校驗方從CRL分發點下載CRLs吊銷列表文件，OCSP則是一種在線證書狀態協議，校驗方發送OCSP請求查詢證書的吊銷狀態，然後接收帶有吊銷狀態信息的OCSP響應完成校驗。   CRL校驗 CRL標準屬於TLS/SSL協議的一部分，CA機構會把所有自己簽發的已

>>阅读原文<<