ocsp可以驗(yàn)證證書(shū)的有效期嗎？OCSP（Online Certificate Status Protocol）是維護(hù)服務(wù)器和其他網(wǎng)絡(luò)資源安全的兩種常用模式之一。OCSP克服了證書(shū)吊銷列表（certi

ocsp可以驗(yàn)證證書(shū)的有效期嗎？

OCSP（Online Certificate Status Protocol）是維護(hù)服務(wù)器和其他網(wǎng)絡(luò)資源安全的兩種常用模式之一。OCSP克服了證書(shū)吊銷列表（certificaterevocationlist，CRL）的主要缺點(diǎn)：它必須始終位于客戶端，以確保列表得到更新。當(dāng)用戶試圖訪問(wèn)服務(wù)器時(shí)，聯(lián)機(jī)證書(shū)狀態(tài)協(xié)議會(huì)發(fā)送證書(shū)狀態(tài)信息請(qǐng)求。服務(wù)器以有效、過(guò)期或未知的響應(yīng)進(jìn)行響應(yīng)。協(xié)議指定服務(wù)器和客戶機(jī)應(yīng)用程序之間的通信語(yǔ)法。聯(lián)機(jī)證書(shū)狀態(tài)協(xié)議為用戶提供過(guò)期證書(shū)的寬限期，以便用戶在更新之前可以繼續(xù)訪問(wèn)服務(wù)器一段時(shí)間。