数字证书有效性的确认有哪几种方式

（1）只验证证书信任链（安全性要求一般），确认证书是有效的；
（2）验证证书信任链，同时检查证书吊销列表CRL（Certificate Revocation List），又称黑名单，检查证书是否吊销 (安全性要求中)；
（3）验证证书信任链，同时进行证书状态的实时查询OCSP（Online Certificate Status Protocol），检查证书是否吊销（安全性要求高）；
（4）由专门的证书验证系统（Validation Authority）