据我所知,OCSP 只提供明确的请求和响应签名方式([RFC2560,第 7 页] 请求,[RFC2560,第 8 页] 响应),但它没有提及加密。通过 SSL/TLS 运行 OCSP 以保证其机密性是否是典型的(或者甚至可能,我认为当然是这样)?
谢谢。
ssl ocsp confidentiality
confidentiality ×1
ocsp ×1
ssl ×1