《Let’s Encrypt宣布OCSP服務(wù)中止時間表》 介紹了 Let's Encrypt 將下線 OCSP （Online Certificate Status Protocol )服務(wù)，其中很重要的一個原因就是該服務(wù)給 CA 機(jī)構(gòu)帶來極大的請求流量。

想象一下，如果你是頒發(fā)google.com證書的CA，你認(rèn)為一天會收到多少OCSP請求？Let's Encrypt的執(zhí)行董事Josh Aas 提供了一些信息。

每周 830 億個 CDN 請求、11 億后端請求；或者是每秒大于 12 萬個CDN 請求、1.8 萬個后端請求，是不是很驚人。

OCSP 服務(wù)不是一個要求非常非常響應(yīng)實時的服務(wù)，所以非常使用使用 CDN 緩存，從而讓 Let's Encrypt 緩存命中率能達(dá)到 87%。

每秒 1.8 萬個后端請求，加上后端數(shù)據(jù)庫的查詢，對于一個 CA 機(jī)構(gòu)來說，這個成本估計不小。

總體來說，不管從技術(shù)上還是實用性上，疑惑是設(shè)計上都是一個非常失敗的產(chǎn)品，設(shè)計上沒有考慮實際情況，技術(shù)上不成熟，最重要的是沒人買賬，還得來非常嚴(yán)重的隱私問題。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/