之前像民間有疑慮,如果OCSP是每一次認證都回去問一次,時間戳記就會造成再識別的可能性,但是如果透過每天固定把所有失效的下載下來,當然就沒有這個問題,因為只下載失效憑證。