Когда вы запрашиваете сервер OCSP для проверки статуса отзыва сертификата, проверяет ли он автоматически статус отзыва всей цепочки? ?
т.е. :если он говорит, что сертификат "хороший", значит ли это, что вся цепочка хорошая?
Я прочитал спецификацию :http://www.ietf.org/rfc/rfc2560.txt
, но она все еще кажется мне неясной.
В Википедии упоминаются связанные запросы OCSP:
http://en.wikipedia.org/wiki/Online_Certificate_Status_Protocol