ssl - 为什么有些 https 网站不需要 ocsp 查询

Question

你能告诉我这两个https config有什么区别吗。非常感谢！

不需要ocsp查询

需要ocsp查询

Answer 1

• OCSP 不是强制性的：证书可能只给 CRL 来检查撤销
• OCSP 可能被缓存（OCSP 答案在几天内有效）
• OCSP 可能被装订：在与网络服务器的 tls 握手期间，他提供了一个签名的（由 CA）OCSP 答案，以避免该请求。