بروتوكول حالة شهادة التوقيع (OCSP)

بروتوكول حالة شهادة التوقيع (OCSP — Online Certificate Status Protocol، RFC 6960) هو بروتوكول للتحقق في الوقت الفعلي من حالة إلغاء شهادة إلكترونية من خلال الاستعلام عن المجيب OCSP الذي تديره جهة إصدار الشهادات. لماذا الإلغاء مهم: يمكن أن تكون الشهادة صحيحة في التاريخ لكن يتم إلغاؤها بشكل استباقي (اختراق المفتاح أو رحيل الموظف)؛ لذلك يجب على التوقيع أو اتصال TLS التحقق من الحالة وليس فقط انتهاء الصلاحية. OCSP في مقابل قائمة الإلغاء (CRL): OCSP هو بديل أخف وزنًا وأسرع من قائمة الإلغاء (CRL) — بدلاً من تحميل قائمة الإلغاء بأكملها، يستعلم العميل عن شهادة واحدة ويتلقى ردًا موقعًا موجزًا (صحيح / ملغي / غير معروف). OCSP Stapling: لتجنب تسرب الخصوصية وذهاب وإياب إضافي، يسترجع الخادم ردّ OCSP الخاص به وي« يضيفه » في محادثة TLS ، بحيث لا يتصل المتصفح مباشرة بجهة إصدار الشهادات. في المستندات الموقّعة: يتم دمج ردود OCSP في PDF في وقت التوقيع لـ التحقق طويل الأجل (LTV) ، بحيث تظل التوقيع قابلة للتحقق لسنوات حتى لو كان المجيب في وضع عدم الاتصال.