为什么有些https网站不需要ocsp查询

Question

你能告诉我这两个https配置之间的区别吗？ 非常感谢你！

don't need ocsp query

need ocsp query

Answer 1

• OCSP不是强制性的：证书可能只允许CRL检查撤销
• 可以缓存OCSP（OCSP答案有效期为几天）
• 可以装订OCSP：在与网络服务器的tls握手期间，他提供了一个签名（由CA）OCSP回答，以避免该请求。