#2 OCSP 联机证书状态协议

TLS 证书 X.509

证书使用者拿到证书之后会对其进行完整性校验，可信性校验，有效期校验，适用范围校验。可是其中少了一环：如果证书使用者出于什么原因主动注销证书，如何通知已经在使用该证书的人呢？
PKI (公开密钥基础建设) 有 CRL ((Certificate Revocation List 证书撤销列表) 和 OCSP (Online Certificate Status Protocol 联机证书状态协议) 两套机制。