SSL证书吊销与OCSP配置

SSL证书吊销是一个容易被忽略的环节。我有个做安全的朋友跟我说，他们发现一个网站用的证书已经吊销了，但浏览器没有报错。原因是这个网站没有配置OCSP，浏览器无法验证证书状态。后来配了OCSP Stapling，证书状态实时可查。还有个做Sa...