基于CRL的证书状态信息发布机制的研究

摘要

随着数字证书不断的被接受和使用,人们从中获得了更大的动力寻找各种方法来撤销已停止使用的数字证书,并及时通知终端用户,避免他们使用已被撤销的证书.证书撤销的问题在广域网的PKI产品开发中愈加显得关键.文中阐述了证书撤销的需求与重要性,分析了目前被采用的各种基于CRL 的证书状态信息发布机制,并着重讨论了MYPKI中Delta CRL的实现.