OCSP (Online Certificate Status Protocol)

Το OCSP (Online Certificate Status Protocol, RFC 6960) είναι ένα πρωτόκολλο πραγματικής ώρας επαλήθευσης του κατάστασης ανάκλησης ενός ηλεκτρονικού πιστοποιητικού, με ερώτηση σε ένα αναγνώρισμα OCSP που διαχειρίζεται η αρχή πιστοποίησης. Γιατί η ανάκληση σημαίνει: ένα πιστοποιητικό μπορεί να είναι έγκυρο κατά ημερομηνία αλλά να ανακληθεί εκ των προτέρων (διακυβέρνηση κλειδιού, αποχώρηση υπαλλήλου) · μια υπογραφή ή σύνδεση TLS πρέπει συνεπώς να επαληθεύσει την κατάσταση, όχι μόνο την ημερομηνία λήξης. OCSP έναντι CRL: Το OCSP είναι μια ελαφρύτερη και πιο ανταποκρινόμενη εναλλακτική του CRL — αντί να κατεβάσει ολόκληρη τη λίστα ανάκλησης, ο πελάτης ερωτά έναν μόνο σταθμό και λαμβάνει μια υπογεγραμμένη συνοπτική απάντηση (έγκυρη / ανακληθείσα / άγνωστη). OCSP Stapling : για να αποφύγει διαρροή απορρήτου και ένα επιπλέον ταξίδι εκεί-πίσω, ο διακομιστής ανακτά τη δική του απάντηση OCSP και την « επικολλά » στο TLS handshake, έτσι ώστε ο περιηγητής ποτέ δεν επικοινωνεί απευθείας με την AC. Στα υπογεγραμμένα έγγραφα : οι απαντήσεις OCSP ενσωματώνονται στο PDF κατά τη στιγμή της υπογραφής για την επικύρωση μακροπρόθεσμης διάρκειας (LTV), ώστε η υπογραφή να παραμένει επαληθεύσιμη χρόνια αργότερα ακόμη και αν το αναγνώρισμα είναι χωρίς σύνδεση.