第 7 章 使用 OCSP 保护连接

当 Web 浏览器和 Web 服务器通过安全连接进行通信时，服务器以证书的形式提供一组凭据。然后，浏览器会验证证书，并发送证书状态信息请求。服务器以当前、过期或未知的证书状态进行响应。

证书包含以下类型的信息：

Web 服务器使用 OCSP 响应器检查证书状态。您可以将 Web 服务器配置为使用证书或者另一个 OCSP 响应程序中列出的 OCSP 响应器。OCSP 允许过期证书的宽限期，这允许在续订证书前在有限时间内访问服务器。

OCSP 解决了旧证书撤销列表(CRL)方法的限制。