#证书吊销

1天前

#Firefox 宣布部署 CRLite 吊销机制替代 OCSP 在线证书状态协议，增强隐私保护并降低 OCSP 查询所消耗的时间。OCSP 是在浏览器访问网站时在 TLS 握手阶段联系 CA 证书是否被吊销，但这不仅会造成性能问题，还会让 CA 知道用户访问哪些网站，所以目前 CA 正在讨论放弃该协议：

#Firefox #CRLite #OCSP #隐私保护 #证书吊销