选择拥有国内本地化OCSP服务的SSL证书，有必要吗？

大家都知道，给网站安装SSL证书，实现网站的https加密，是保护网站信息安全、防止流量劫持的重要的途径，为什么要选择拥有国内本地化OCSP服务的SSL证书？在解答这个问题之前，我们还需先明白以下几个问题。

什么是OCSP？

OCSP，即Online Certificate Status Protocol。如果说SSL证书是网站的一道安全门，那么OCSP就是实时在线向用户们提示这道门到底是开还是关的状态的信号。OCSP是一种在线证书状态协议，是维护服务器和其它网络资源安全性的两种普遍模式之一。

OCSP是怎么工作的？

假如访客准备访问一个安装了SSL证书的网站，客户端就会向OCSP响应服务器发送一个对于证书状态信息的请求，服务器回复一个“有效”、“过期”或“未知”的响应。在得到响应后，访客就可以访问相对应的网页了。

本地化OCSP的SSL证书的优势

1、能够有效地提高https的访问速度

使用OCSP在线查询必须保持用户在线状态，OCSP服务器每天都承载着大量的校验，如果OSCP服务器位于国外，等待服务器响应的时间相对国内OCSP会更长，理论上会影响网站的加载效率。

2、国内OCSP服务更加合规

互联网从业者都知道，在国内开办网站或者相关服务，需要进行ICP备案。拥有国内OCSP服务的SSL证书，其相关域名已经在工信部进行备案，使得服务更加合规，避免被误拦截的情况发生。

3、有在线交易的网站会提高用户体验，提高在线交易量

金融、电商、互联网等行业，拥有海量的在线用户量、日交易量，对其网站、APP在线访问的稳定性、持续性和高性能都有非常高的要求，如果不是本地化OCSP的SSL证书，当使用OCSP验证SSL证书时需要访问境外服务器，可能会造成网站访问耗时过长，遇到特殊时期，尤其是双十一流量高峰期网络波动，更需要高效的OCSP响应服务。一旦出现网站无法访问或加载过慢的情况，将给企业带来巨大的损失，严重影响用户体验。

总之，选择国内本地化OCSP的SSL证书可以降低服务器资源消耗，提高https的访问速度。我们可以提供DigiCert本地化的OCSP SSL证书，此外，我们的国密SSL证书也支持本地化OCSP。