ocsp可以驗證證書的有效期嗎？OCSP（Online Certificate Status Protocol）是維護(hù)服務(wù)器和其他網(wǎng)絡(luò)資源安全的兩種常用模式之一。OCSP克服了證書吊銷列表（certi

ocsp可以驗證證書的有效期嗎？

OCSP（Online Certificate Status Protocol）是維護(hù)服務(wù)器和其他網(wǎng)絡(luò)資源安全的兩種常用模式之一。OCSP克服了證書吊銷列表（certificaterevocationlist，CRL）的主要缺點：它必須始終位于客戶端，以確保列表得到更新。當(dāng)用戶試圖訪問服務(wù)器時，聯(lián)機證書狀態(tài)協(xié)議會發(fā)送證書狀態(tài)信息請求。服務(wù)器以有效、過期或未知的響應(yīng)進(jìn)行響應(yīng)。協(xié)議指定服務(wù)器和客戶機應(yīng)用程序之間的通信語法。聯(lián)機證書狀態(tài)協(xié)議為用戶提供過期證書的寬限期，以便用戶在更新之前可以繼續(xù)訪問服務(wù)器一段時間。