PKI证书的撤销与验证

摘要

随着电子商务公司越来越多地使用数字证书(由认证中心签发的电子身份证)来保证在线交易的安全性,这一行为引发了对另一种安全性的需要,即对数字证书的有效性进行验证.因此,CA认证的一个重要操作就是验证用户的证书是否被撤销或者挂起.证书的撤销采用证书撤销列表,而用于验证证书状态的机制一般使用轻型目录存取协议或者在线证书状态协议.简要介绍了证书撤销列表以及基于轻型目录存取协议的目录服务机制,而重点讨论了基于在线证书状态协议的目录服务,并例举了一个在线证书状态协议的实际应用.