第 7 章 使用 OCSP 保护连接

当 Web 浏览器和 Web 服务器通过安全连接通信时，服务器以证书的形式显示一组凭据。然后，浏览器验证证书并发送请求证书状态信息。服务器以当前、过期或未知证书状态进行响应。

证书包含以下类型的信息：

Web 服务器使用 OCSP 响应程序来检查证书状态。您可以将 web 服务器配置为使用在证书中列出的 OCSP 响应程序或其他 OCSP 响应程序。OCSP 允许过期证书的宽限期，在更新证书前允许访问服务器的时间有限。

OCSP 克服了较旧的证书撤销列表(CRL)方法的限制。