基于常用证书链缓存的反向证书路径构建方案

摘要

分析了网格环境中证书路径构建方向及常用的证书验证策略。对构建路径时进行初步验证的方案,提出了一种基于常用证书链缓存的改进方法,将常用证书链存储于CA,并明确路径构建中使用各种限制策略的顺序。由路径构建流程可以看出,新方案明显提高了反向证书路径构建效率。