Itext OCSP和CrlClient大约需要1小时才能完成吊销检查

我正在检查我的证书是否被吊销。我有CAcert证书。

---

crlClient和OCSP完成证书撤销检查大约需要1个小时。

问题是什么？使用Java API时下载CRL需要多长时间？CACert的CRL非常可怕，因为（1）它们不清理过期的证书，（2）它们没有创建足够的中间证书，（3）证书是免费的，这使得撤销证书的阈值很低。真正的问题是：嘿，CACert，你能对你的巨大CRL做些什么吗？使用CRL的本地缓存会有帮助。我们在iText测试中遇到了类似的问题，我们还必须使用CRL缓存。下载CRL文件大约需要1小时。这是一个7MB的文件。问题是什么？当使用Java API时，下载CRL需要多长时间？CACert的CRL非常可怕，因为（1.）它们不清理过期的证书，（2.）它们没有创建足够的中间证书，（3.）证书是免费的，这使得撤销证书的阈值很低。真正的问题是：嘿，CACert，你能对你的巨大CRL做些什么吗？使用CRL的本地缓存会有帮助。我们在iText测试中遇到了类似的问题，我们还必须使用CRL缓存。下载CRL文件大约需要1小时。这是一个7MB的文件