استفاده CA ها از مکانیزم CRL

شرکت های CA یا همان Certificate Authority تصمیم گرفته اند که از اواسط سال ۲۰۲۵ از مکانیزم OCSP دیگر برای احراز هویت certificate های دامنه ها استفاده نکنند و از همان مکانیزم اولیه CRL یا Certificate Revocation List استفاده کنند. دلیل این کار عدم انتشار ip مربوط به بازدید کنندگان وب سایت ها برای CA ها و حفظ Privacy بیان شده است. Let’s Encrypt نیز قصد دارد این تغییر مکانیزم را انجام دهد.