摘要: 虽然证书吊销状态在不断变化,并且用户代理对证书吊销的行为差异很大,但作为服务器,要做的就是尽可能快地传递吊销信息。实际操作中转化为以下这些规则。 使用带OCSP信息的证书OCSP被设计用于提供实时查询,允许用户代理只请求访问网站的吊销信息。因此查询简短而快速(一个HTTP请求)。相比之下CRL是一个 阅读全文
posted @ 2017-05-01 17:04 wendyif 阅读(812) 评论(0) 推荐(0) 编辑
友情连接: 易维信SSL | SSL 博客 | SSL技术支持 | 购买SSL证书