1
f2f2f 2017-12-05 10:22:20 +08:00 2
反问:用大厂证书的 Google Facebook Twitter 你不也访问不到
|
2
crz 2017-12-05 10:24:30 +08:00
基本没影响吧
|
3
alect 2017-12-05 10:27:28 +08:00 1
|
4
Haiwx 2017-12-05 10:30:31 +08:00 1
|
5
msg7086 2017-12-05 10:41:31 +08:00 1
主要区别应该是 OCSP 和 CRL 吧。
|
6
moult 2017-12-05 14:49:04 +08:00 via iPhone
OCSP 验证可以在 Nginx 上完成,不需要用户请求 CA 的 OCSP 服务器。
在 OCSP 通过的情况下,应该是会跳过 CRL 验证的, |