В чем заключаются преимущества использования OCSP перед обычной проверкой сертификатов?

Некоторые преимущества использования OCSP (Online Certificate Status Protocol) перед обычной проверкой сертификатов:

• Проверка в режиме реального времени. sslinsights.com www.emaro-ssl.ru OCSP позволяет проводить проверку с точностью до секунды, в отличие от списков отозванных сертификатов (CRL), которые обновляются периодически. sslinsights.com Это позволяет немедленно блокировать действительно отозванные сертификаты. sslinsights.com
• Гибкая архитектура. sslinsights.com Ответчик OCSP можно масштабировать для обработки высоких нагрузок. sslinsights.com Центры сертификации могут делегировать обработку ответчика третьим лицам. sslinsights.com
• Лёгкая работа. sslinsights.com Пакеты запросов OCSP малы, и не нужно загружать полные списки отозванных сертификатов. sslinsights.com
• Полезная диагностика. sslinsights.com Ответчик OCSP может предоставлять причины отзыва и подробный статус, помимо «действительный» или «отозванный». sslinsights.com
• Отсутствие фиксированных периодов обновления. sslinsights.com Новые запросы OCSP можно делать в любое время, а не ждать следующего обновления списков отозванных сертификатов. sslinsights.com
• Улучшенная конфиденциальность. www.ssl.com Действия пользователя в браузере остаются конфиденциальными, поскольку запросы OCSP больше не отправляются в центр сертификации. www.ssl.com