OCSP
OCSP（Online Certificate Status Protocol，RFC 6960）让客户端实时查询证书吊销状态，替代 CRL 下载。
用途
使 TLS 客户端在线查询证书是否被吊销，比 CRL 更实时且带宽更省。
机制
客户端向 OCSP responder 发 HTTP POST 含证书序列号，responder 返回 good/revoked/unknown 状态与签名时间。客户端验证 responder 签名。
用例
- TLS 证书吊销检查
- CA 吊销查询
- 证书状态验证