OCSP (Online Certificate Status Protocol)

OCSP (Online Certificate Status Protocol, RFC 6960) es un protocolo de verificación en tiempo real del estado de revocación de un certificado electrónico, mediante consulta de un respondedor OCSP explotado por la autoridad de certificación. Por qué la revocación importa: un certificado puede ser válido en fecha pero revocado anticipadamente (compromiso de clave, salida de un empleado); una firma o una conexión TLS debe por lo tanto verificar el estado, no solo la expiración. OCSP frente a CRL: OCSP es una alternativa más ligera y reactiva a una CRL — en lugar de descargar toda la lista de revocación, el cliente consulta un solo certificado y recibe una respuesta firmada concisa (válido / revocado / desconocido). OCSP Stapling: para evitar una fuga de privacidad e ir-venir adicional, el servidor recupera su propia respuesta OCSP y la « engrapa » en el handshake TLS, por lo que el navegador nunca contacta directamente con la AC. En documentos firmados: las respuestas OCSP se integran en el PDF en el momento de la firma para la validación a largo plazo (LTV), de modo que la firma siga siendo verificable años después incluso si el respondedor está fuera de línea.