大家都知道，给网站安装SSL证书，实现网站的 https 加密，是保护网站信息安全、防止流量劫持的重要的途径，为什么要选择拥有国内本地化 OCSP 服务的SSL证书？在解答这个问题之前，我们还需先明白以下几个问题。
什么是 OCSP ？
OCSP,即 Online Certificate Status Protocol。如果说SSL证书是网站的一道安全门，那么 OCSP 就是实时在线向用户们提示这道门到底是开还是关的状态的信号。OCSP 是一种在线证书状态协议，是维护服务器和其它网络资源安全性的两种普遍模式之一。
OCSP 是怎么工作的？
假如访客准备访问一个安装了SSL证书的网站，客户端就会向 OCSP 响应服务器发送一个对于证书状态信息的请求，服务器回复一个“有效”、“过期”或“未知”的响应。在得到响应后，访客就可以访问相对应的网页了。
本地化 OCSP 的SSL证书的优势
1，能够有效地提高 https 的访问速度。
使用 OCSP 在线查询必须保持用户在线状态，OCSP 服务器每天都承载着大量的校验，如果 OSCP 服务器位于国外，等待服务器响应的时间相对国内 OCSP 会更长，理论上会影响网站的加载效率。
2，国内 OCSP 服务更加合规。
互联网从业者都知道，在国内开办网站或者相关服务，需要进行 ICP 备案。拥有国内 OCSP 服务的SSL证书，其相关域名已经在工信部进行备案，使得服务更加合规，避免被误拦截的情况发生。
3，有在线交易的网站会提高用户体验，提高在线交易量。
金融、电商、互联网等行业，拥有海量的在线用户量、日交易量，对其网站、APP 在线访问的稳定性、持续性和高性能都有较高的要求，如果不是本地化 OCSP 的SSL证书，当使用 OCSP 验证SSL证书时需要访问境外服务器，可能会造成网站访问耗时过长，遇到特殊时期，尤其是双十很好量高峰期网络波动，更需要较快的 OCSP 响应服务。一旦出现网站无法访问或加载过慢的情况，将给企业带来比较大的损失，严重影响用户体验。
总之，选择国内本地化 OCSP 的SSL证书可以降低服务器资源消耗，提高https的访问速度。环度网信可以提供 DigiCert 本地化的 OCSP SSL证书，此外，环度网信提供的上海CA，CFCA 这两款国产证书也支持本地化 OCSP。申请国内本地化 OCSP 的SSL证书，请联系环度网信在线客服。
