Two certificates revocating methods areprovided in PKI. They are CRL and OCSP.

• PKI主要提供了两种证书撤销方法,就是周期性发布的证书撤销列表CRL和在线证书状态协议OCSP。