摘要

CRL与OCSP是证书状态查询的两种重要机制。本文比较了CRL和OCSP协议,在对OCSP协议进行分析的基础上,针对OCSP系统面临的主要问题,给出了一种改进型OCSP系统的设计与实现,并对实现中使用的关键技术进行了详细地论述。