目录:
定义-在线证书状态协议（OCSP）是什么意思？
联机证书状态协议（OCSP）是除证书吊销列表（CRL）之外的两个协议之一，用于维护服务器和其他网络资源的安全性。 它用于获取X.509数字证书的吊销状态。 通过OCSP通过HTTP传输的消息以ASN.1编码，ASN.1是描述电信和网络中的规则和结构的一组符号。 由于OCSP服务器与客户端之间传输的请求/响应性质，因此它们被称为OCSP响应程序。 OCSP实际上是作为CRL的替代方案创建的，旨在解决有关在公钥基础结构（PKI）中使用CRL的某些问题。
Techopedia解释了在线证书状态协议（OCSP）
与CRL相比，OCSP具有许多优势。 它克服了CRL的主要局限性：需要频繁下载以确保客户端保持最新状态。 OCSP还使用很少的网络资源，因为它包含的信息少于CRL。 客户端在使用OCSP时无需解析CRL，这可以通过降低复杂性来使最终用户受益，但是这需要维持高速缓存来平衡。 OCSP不需要加密，因此当它使用某种形式的证书向响应者披露有关特定节点的信息时，第三方可能会拦截此信息。
如果用户尝试访问服务器，则OCSP响应者将回复其证书状态信息的请求。 用户正在访问的服务器然后以证书状态响应，该状态可能是“当前”，“已过期”甚至是“未知”。 协议从那里为服务器和客户端应用程序之间的通信选择特定的语法。
