Let's Encrypt 宣布计划废弃 OCSP 服务。 文章还提到： - Let's Encrypt 决定废弃 OCSP 服务主要出于隐私及维护成本因素。 - CA/B 在 2023 年八月投票通过将 OCSP 降级为非必需 CA 特性；除了微软之外的 CA 根证书计划也已停止要求 CA 实现 OCSP。Let's Encrypt 认为微软也会在近期停止对 OCSP 功能的要求。 letsencrypt.org/~ seealso: HackerNews:41046956 EDIT 7/24: 修正链接。 #OCSP #PKI #LetsEncrypt