OCSP (Online Certificate Status Protocol)

OCSP (Online Certificate Status Protocol, RFC 6960) on protokolla sähköisen varmenteen peruutuksen tilan reaaliaikaista tarkistusta varten, kyselemällä sertifiointivaltuutuksen ylläpitämää OCSP-vastaajainta. Miksi peruutus on tärkeää: varmenne voi olla päivämäärän osalta voimassa, mutta peruutettu etukäteen (avaimen vaarantuminen, työntekijän poistuminen); allekirjoitus tai TLS-yhteys on siis tarkistettava tila, ei vain vanhentumispäivä. OCSP vs CRL: OCSP on keveämpi ja nopearempi vaihtoehto CRL:lle — sen sijaan että koko peruutusluettelo ladataan, asiakas kyselee yhtä varmennetta ja vastaanottaa lyhyen allekirjoitetun vastauksen (kelpaantunut / peruutettu / tuntematon). OCSP Stapling: yksityisyyden paljastamisen ja ylimääräisen ristipyynnön välttämiseksi palvelin noutaa oman OCSP-vastauksensa ja "niittaa" sen TLS-kättelyyn, joten selain ei ole koskaan suorassa yhteydessä viranomaiseen. Allekirjoitetuissa asiakirjoissa: OCSP-vastaukset integroidaan PDF-muotoon allekirjoituksen aikana pitkäaikaisen validoinnin (LTV) vuoksi, joten allekirjoitus pysyy varmennettavissa vuosia myöhemmin, vaikka vastaajainta olisi offline.