什么是 OCSP？它和证书吊销列表（CRL）有什么区别？

证书被吊销后，浏览器要确认它是否真的失效，主要有两种方式：下载吊销清单逐条比对，或向签发机构实时查询。前者是证书吊销列表（CRL），后者是在线证书状态协议（OCSP）。两者各有缺陷，实际中常配合折中方案使用。