CRL问题与OCSP

从证书的扩展项CRL分发点可以看到，CRL证书吊销列表，是服务器身份验证的一部分，验证证书除了校验签名值外，还要校验证书的吊销状态，如果一张证书已过期，或者被吊销，那么身份校验失败。要注意的是，证书过期并不代表其被吊销，证书过期了便无效，如果证书没有过期，但因为某种原因被吊销了，也一样无效。我们知道，浏览器校验证书吊销状态时，会通过CRL分发点找到CRLs文件的URL，然后去下载CRLs文件，从中

>>阅读原文<<