OCSP（Online Certificate Status Protocol，在线证书状态协议）

---

---

OCSP（Online Certificate Status Protocol，在线证书状态协议） 是一种用于实时查询数字证书状态（如是否有效、是否被吊销）的网络协议，由IETF在RFC 6960中标准化，主要用于替代传统的证书吊销列表（CRL），解决CRL更新延迟、体积大、查询效率低等问题。

一、OCSP的核心作用

在HTTPS、数字签名等依赖公钥证书的场景中，证书可能因密钥泄露、过期、颁发错误等原因被提前吊销。OCSP的核心功能是：

• 允许客户端（如浏览器、应用程序）向OCSP服务器（通常由证书颁发机构CA维护）查询某个证书的当前状态；
• 实时返回证书状态（“有效”“已吊销”“未知”），确保通信双方使用的证书未被吊销，避免安全风险。

二、OCSP的工作流程

OCSP的交互过程涉及客户端（验证证书的一方）、OCSP服务器（提供证书状态查询服务）和证书颁发机构（CA）（颁发证书并维护吊销信息），具体流程如下：

1. 客户端获取待验证证书
   客户端在建立安全连接时（如浏览器访问HTTPS网站），收到服务器发送的数字证书（包含证书序列号、颁发者CA信息等）。

2. 客户端生成OCSP请求
   客户端提取证书中的关键信息：</