现象：

       今天开机后看了眼任务管理器，发现没开任何程序的情况下，网卡居然有很大的一个流量波动。反常必有妖，本着好奇害死猫的精神，做了个事件追踪。

过程：

1.启动wireshark,对网卡进行抓包

2.发下异常流量，本机连接ocsp.globalsign.com

3.摆渡此域名，发现此站点为在线证书状态认证的一个服务器，和CA/PKI相关性很高

4.研究了下CA/PKI，发现OCSP是一个用于替换CRL（证书吊销列表）的服务，用于实时查询证书的状态信息。

参考链接：http://umtiger.blog.sohu.com/153079434.html

http://baike.baidu.com/link?url=hZr8C1eJAnaPq3G4nAIJBPswznRcdX5nwYt7GvTQbpKCeZgxJPgRANZdZSYIfekZuhX8QQmPFlveqoyWDYEXOq

结果：

windows本机启动后,联系ocsp服务器获取缓存在本机的证书信息，导致流量上涨。

windowsCRL缓存查看方式：

https://support.globalsign.com/customer/portal/articles/1353318-view-and-or-delete-crl-ocsp-cache

本文转自OnMyWay博客51CTO博客，原文链接http://blog.51cto.com/active/1679948如需转载请自行联系原作者

yab109