CRLite

EN: CRLite

Схема Mozilla, сжимающая полный список отозванных сертификатов WebPKI в компактную структуру фильтров (изначально каскадные Bloom-фильтры, позже структуры Clubcard на основе Ribbon-фильтров), которая периодически доставляется в Firefox. Позволяет выполнять быструю и приватную проверку отзыва без обращения к OCSP при каждом TLS-соединении.