这个网站用ocsp来我这里干什么？

Question

我打开新浪首页，用wireshark抓包，出现

117.18.237.29是北京市教育网的一个网址，请问，这个网址使用ocsp协议来我这里做什么？
我仅仅打开了sina的首页哈

Answer 1

这是https协议的, 这是在查询并验证网站证书是否有效, 如果服务器支持OCSP, 则会加速证书验证, 即加快网页打开速度.

Answer 2

1. Google/Baidu都可以告诉你OCSP协议是干嘛的，应该能解决你的主要疑问

2. 117.18.237.29不是北京教育网，而是属于edgecast.com,一家CDN厂商，看上与应该是一个anycast的地址，真实位置不得而知。

Answer 3

明明是你的机器先发了ocsp请求报文，查询新浪网证书是否有效的，人家才回应你得报文。