Certificate RFC2560与RFC5019

Certificate RFC2560与RFC5019,certificate,pki,rfc,ocsp,Certificate,Pki,Rfc,Ocsp,我读了一些关于和的文件。我意识到它们都是用于OCSP检查证书有效性的,但我找不到它们之间的任何差异。(取代RFC2560)是OCSP协议实现的通用标准。是由Microsoft开发的,旨在满足大型环境的需要,通过添加限制/约束来减少网络过载,同时保持其可靠性。RFC5019仍然基于RFC2560/6960,只是有一些限制。RFC5019的报价: 随着PKI的使用不断增长,并进入多样化阶段 环境,以及对可扩展且经济高效的 证书状态机制。尽管OCSP与当前定义和 已部署的PKI满足在上运行的中小型PK

我读了一些关于和的文件。我意识到它们都是用于OCSP检查证书有效性的,但我找不到它们之间的任何差异。

(取代RFC2560)是OCSP协议实现的通用标准。是由Microsoft开发的,旨在满足大型环境的需要,通过添加限制/约束来减少网络过载,同时保持其可靠性。RFC5019仍然基于RFC2560/6960,只是有一些限制。RFC5019的报价:

随着PKI的使用不断增长,并进入多样化阶段 环境,以及对可扩展且经济高效的 证书状态机制。尽管OCSP与当前定义和 已部署的PKI满足在上运行的中小型PKI的需要 在有线网络上的强大系统,如何使用这些 OCSP部署可以从效率和成本两个角度扩展。 移动环境,其中网络带宽可能处于较高水平 从处理角度来看,客户端设备受到限制, 需要谨慎使用OCSP以最大限度地减少带宽使用和 客户端处理的复杂性


也就是说:RFC6960更适合于“高成本、低容量”环境,而RFC5019(和Microsoft实施)只支持“低成本、高容量”环境。

我不理解你的问题。你能提供更多信息吗?