PKI术语:CRL、增量 CRL、CTL、OCSP、LDAP、AIA、CDP、名称约束、证书模板

1. 证书吊销列表 (CRL)：由 CA 颁发的数字签名列表，其中包括由 CA 颁发而且已经被吊销的证书。该列表包括被吊销证书序列号、证书被吊销的日期和吊销原因。应用程序能够执行 CRL 检查以便确定所示证书的吊销状态，也称为基本 CRL（相对于增量CRL）。

2. 增量 CRL：包括自从发布上一个基本 CRL 以来被吊销的证书列表的 CRL。增量 CRL 经常被用于吊销大量证书，以便优化带宽使用的环境。

3. 在线证书状态协议 (OCSP) ：对证书状态进行实时在线验证（CryptoAPI 调用 OCSP 响应器，然后 OCSP 响应器为所示证书的吊销状态提供即时的验证）的协议。OCSP 响应器通常使用 CRL 检查维护其状态信息。

4. LDAP：全称是Lightweight Directory Access Protocol，一