CodeAndRoad

OCSP Stapling (Online Certificate Status Protocol)，也叫 OCSP 绑定。是一种优化 OCSP 的方法，相比传统的 OCSP，更能保护隐私。

本文继续介绍另一种验证证书有效性的方法：OCSP，Online Certificate Status Protocol 在线证书状态协议，是一个用于获取 证书撤销状态的协议，提供高效实时的证书状态查询

前面的文章介绍了证书过期，吊销证书以及生成证书吊销列表（CRL）的知识和操作。这篇文章就重点讲解如何提供 CRL 列表给访问者。

本文介绍证书吊销相关原理和实战操作。我们知道，吊销证书之后，OpenSSl 并不会自动更新吊销列表，一定要手动更新一下证书吊销列表，这样别人才能知道证书被吊销了。

这篇文章详解如何搭建 CA 证书服务器，以及用户证书如何自动续签。通过实际案例和代码解释了所有细节。

本文通过 Nginx 容器搭建一个 HTTPS 的 Web 服务来演示用户证书的使用，全面解析了实战过程中的各项细节。

对于那些已经使用 Docker Compose 一段时间的人来说，docker-compose.yml 文件顶部的 “version” 属性可能很熟悉。然而，时代已经改变。该属性现已正式被视为过时。

本文详解用户证书的创建，通过实战案例来解析证书链的每一步操作，完美呈现一个用户证书完整的的操作细节。

本文继续探索三级证书体系中的中间权威机构（Intermediate CA）证书的创建。详解了中间证书所涉及的所有知识点，覆盖了实战操作中的每个细节。