CRL問題與OCSP

從證書的擴展項CRL分發點可以看到，CRL證書吊銷列表，是服務器身份驗證的一部分，驗證證書除了校驗簽名值外，還要校驗證書的吊銷狀態，如果一張證書已過期，或者被吊銷，那麼身份校驗失敗。要注意的是，證書過期並不代表其被吊銷，證書過期了便無效，如果證書沒有過期，但因爲某種原因被吊銷了，也一樣無效。我們知道，瀏覽器校驗證書吊銷狀態時，會通過CRL分發點找到CRLs文件的URL，然後去下載CRLs文件，從中

>>阅读原文<<