Beschreiben der Vorteile bei der Verwendung von OCSP im Vergleich zu CRL (Certificate Revocation Lists)

OCSP erlaubt es Clients, den Revokationsstatus eines spezifischen Zertifikats nahezu in Echtzeit zu überprüfen. Ein Client muss lediglich eine Anfrage an einen OCSP-Responder senden, der Teil der Infrastruktur der Zertifizierungsstelle ist, um den aktuellen Status eines Zertifikats zu erfahren. Dies ist schneller als das Herunterladen und Durchsuchen einer kompletten CRL, die alle widerrufenen Zertifikate enthält.