Https证书-浏览器是如何验证的？
1、CRL证书吊销列表
，一般这个都是下载离线到自己电脑里，CA要不定期的更新这个文件。
2、ocsp在线的验证证书的有效性，一般来说CA这个服务的速度和性能不怎么好，抓包好像没发现调用这个ocsp不知道浏览器是个什么机制，不过firefox可以设置是否调用ocsp。
如果文章对你有帮助，欢迎关注+点赞。必回关！！！
- 发表于:
- 原文链接：https://page.om.qq.com/page/O8arhrsdosFeEPduoF7R0-gA0
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
腾讯云开发者
