OCSP (Protokol pro ověřování stavu certifikátu online)

OCSP (Online Certificate Status Protocol, RFC 6960) je protokol pro ověřování v reálném čase stavu zrušení elektronického certifikátu dotazem na respondér OCSP provozovaný autoritou pro certifikaci. Proč je zrušení důležité : certifikát může být v datu platný, ale předem zrušen (kompromitace klíče, odchod zaměstnance); podpis nebo připojení TLS proto musí ověřit stav, ne pouze vypršení. OCSP versus CRL : OCSP je lehčí a reaktivnější alternativou k CRL — namísto stahování celého seznamu zrušení se klient dotáže na jeden certifikát a obdrží podepsanou stručnou odpověď (platný / zrušený / neznámý). OCSP Stapling : aby se zabránilo úniku soukromí a dalšímu odezvě, server získá svou vlastní odpověď OCSP a "sešije" ji do handshake TLS, takže se prohlížeč nikdy přímo neobrate na CA. V podepsaných dokumentech : odpovědi OCSP jsou integrovány do PDF v době podpisu pro dlouhodobé ověřování (LTV), aby podpis zůstal ověřitelný roky poté, i když je respondér offline.