#Firefox 宣布部署 CRLite 吊销机制替代 OCSP 在线证书状态协议,增强隐私保护并降低 OCSP 查询所消耗的时间。OCSP 是在浏览器访问网站时在 TLS 握手阶段联系 CA 证书是否被吊销,但这不仅会造成性能问题,还会让 CA 知道用户访问哪些网站,所以目前 CA 正在讨论放弃该协议:
#Firefox 宣布部署 CRLite 吊销机制替代 OCSP 在线证书状态协议,增强隐私保护并降低 OCSP 查询所消耗的时间。OCSP 是在浏览器访问网站时在 TLS 握手阶段联系 CA 证书是否被吊销,但这不仅会造成性能问题,还会让 CA 知道用户访问哪些网站,所以目前 CA 正在讨论放弃该协议: