用于确定数字证书是否已被撤消的服务

摘要

一种撤消判定服务为客户机确定由一特定证书授权机构(CA)发放的特定数字证书是否已被该CA撤消。在该服务中，一引擎从客户机接收查询，其中该查询标识该特定证书和发放该特定证书的CA。至少一个提供者驻留在该服务处，其中每一提供者对应于一撤消信息存储库，并表示该服务处的相应存储库，并连接到该相应存储库。每一存储库具有来自至少一个CA的撤消信息。一配置存储包括对应于驻留在该服务处的每一提供者的配置信息记录。每一配置信息记录包括提供者的标识以及对应于该提供者的存储库对其具有撤消信息的每一CA的标识。