在线通信安全依赖于SSL/TLS证书提供的加密连接。证书可能因安全违规或密钥丢失被撤销，主要通过在线证书状态协议（OCSP）和证书撤销列表（CRL）进行管理。OCSP提供实时撤销信息，而CRL是定期更新的撤销列表。两者各有优缺点，确保证书的完整性和可信度。

Ratify v1.4.0发布，新增证书撤销检查、简化信任策略属性，支持阿里云RRSA存储认证，增强图像签名安全性，提升用户体验，感谢社区贡献者的支持。

Matter是智能家居设备之间的开放标准，实现跨厂商连接。使用PKI认证设备，AWS Private CA服务支持Matter标准的CRL，满足Matter PKI证书策略。