公钥基础设施（PKI）中的证书撤销机制主要是通过？

证书撤销机制通常可以通过证书吊销列表（CRL）和在线证书状态协议（OCSP）来实现。