离线根CA - LDAP分发点

Question

与仅使用HTTP相比，为脱机CA使用LDAP分发点有什么好处？听起来，这个过程只使用HTTP分发点要简单得多。我花了相当长的时间研究这个问题，没有明确的答案。

编辑-我有一个异构的环境。按照我的理解，我需要通过HTTP获得分发点，以便从我的嵌入式设备和Linux客户端进行未经身份验证的访问。在这种情况下，在AD中添加CRL有什么好处呢？

Answer 1

LDAP dist点很好，因为您不必担心复制，而且可能有多个DC，因此有多个备份服务器。显然，这只对内部PKI有帮助。如果您需要到外部，http或更好的OCSP是更好的选择。