CN OCSP 是什麼？有什麼用途？
什麼是 OCSP？
OCSP（Online Certificate Status Protocol，線上憑證狀態通訊協定）是 PKI 體系中用來即時查詢 SSL 證書是否遭撤銷的標準通訊協定。用戶端（如瀏覽器）在建立 HTTPS 連線時，會向 CA 的 OCSP 伺服器發起查詢，驗證證書目前是否有效。
什麼是 CN OCSP？
CN OCSP 特指面向中國大陸區域部署的 OCSP 本地校驗節點 / 國內 OCSP 解析服務。
由於主流 CA 的 OCSP 伺服器大多部署在海外，國內用戶端存取時可能出現以下問題：
- 延遲高，影響 HTTPS 握手速度
- 封包遺失或無法連線，導致證書驗證失敗
- 部分網路環境下受到干擾或攔截
CN OCSP 的用途
CN OCSP 透過在中國大陸內部署本地校驗節點，實現以下目標：
- 加速憑證狀態查詢：國內用戶就近存取 OCSP 節點，大幅降低網路延遲
- 提升存取穩定性：避免跨境存取海外 OCSP 伺服器的封包遺失與逾時問題
- 防止誤判：減少因網路無法連線導致的憑證「不受信任」錯誤
目前，sslTrus（銳安信）、CFCA 等品牌在國內均已部署 OCSP 節點，可有效保障國內用戶的 SSL 證書驗證體驗。