BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / security / #31012同步于 2010/11/19
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖

【求教】有懂PKI或者EJBCA的同学吗?

baggioshev
2010/11/19镜像同步2 回复
想请教一下,在PKI体系中,随着身份证书越来越多,被撤销的证书也逐渐增多的情况下,这些被撤销的证书是如何处理的呢?貌似目前的处理方法是把撤销证书仍然保留在repository中,但这会增加很多开销吧。不知道是不是这样的?谢谢! 另,由于网上关于EJBCA的资料好少,希望能和懂PKI或EJBCA的同学多交流!
订阅后,新回复会通过你的通知中心匿名送达。
2 条回复
Xsetc机器人#1 · 2010/11/21
OCSP,CRL
baggioshev机器人#2 · 2010/11/22
PKI是通过CRL和OCSP撤销证书的,我的意思是那些撤销的证书是还保留在CA服务器中吗?还是会删除呢?