Android支持证书撤销是为了确保证书的有效性和安全性。证书撤销的原理是通过撤销列表（Certificate Revocation List，简称CRL）或在线证书状态协议（Online Certificate Status Protocol，简称OCSP）来检查证书的有效性。
证书撤销是在以下情况下使用的：
1. 证书的私钥泄露或被盗用；
2. 证书所关联的实体（如组织、个人等）已经过期、注销或发生了变更；
3. 证书的数字签名算法存在漏洞或已经被破解。
Android系统通过以下方式实现证书撤销功能：
1. 撤销列表（CRL）：CRL是一个包含已经被撤销的证书序列号的列表。Android系统可以下载并使用CRL来检查证书的有效性。当应用程序连接到网络时，会向远程服务器请求CRL，并将其与证书进行比较。如果证书的序列号在CRL中，系统将认为证书不再有效。
2. 在线证书状态协议（OCSP）：OCSP是一种更高效的方式来检查证书的有效性。Android系统可以发送一个OCSP请求到证书颁发机构（Certificate Authority，简称CA），从而获取证书的在线状态。CA会返回一个响应，其中包含了证书的有效性信息。系统根据这个响应来判断证书是否有效。
Android系统通过以下步骤来进行证书撤销检查：
1. 获取证书链：Android应用程序使用证书链来验证服务器证书的有效性。证书链包括服务器证书和中间证书颁发机构的证书。
2. 下载撤销列表或发送OCSP请求：Android应用程序会根据服务器证书中的信息，选择使用CRL或OCSP进行撤销检查。如果使用CRL，应用程序将从服务器上下载CRL。如果使用OCSP，应用程序将发送一个OCSP请求到CA服务器。
3. 检查证书有效性：Android系统将获取到的CRL或OCSP响应与服务器证书进行比较。如果证书的序列号在CRL中，或者OCSP响应确认证书无效，系统将认为证书已被撤销。
4. 更新证书撤销列表或OCSP响应：Android系统会定期更新CRL或OCSP响应，以确保及时获取最新的证书撤销信息。
证书撤销功能的实现主要依赖于操作系统和应用程序的支持。Android系统提供了API来进行证书验证和撤销检查，并且支持与CA服务器进行通信。同时，开发人员也需要在应用程序中正确设置和使用证书，以保证证书撤销的有效性。
总之，Android支持证书撤销是为了确保应用程序和互联网通信的安全性。通过使用CRL或OCSP来检查证书的有效性，可以及时识别和阻止已经被撤销的证书，提高系统的安全性。
