OCSP (פרוטוקול סטטוס תעודה מקוון)

OCSP (Online Certificate Status Protocol, RFC 6960) הוא פרוטוקול לאימות בזמן אמת של מצב ביטול של תעודה אלקטרונית, על ידי שאילתה של מענה OCSP המופעל על ידי רשות ההסמכה. מדוע הביטול חשוב: תעודה עשויה להיות חוקית בתאריך אך מבוטלת מראש (פשרה במפתח, עזיבת עובד); חתימה או חיבור TLS חייבים לכן לאמת את המצב, לא רק את התפוגה. OCSP מול CRL: OCSP היא חלופה קלה יותר ויותר תגובתית ל-CRL — במקום להוריד את כל רשימת הביטול, הלקוח שואל תעודה אחת וקיבל תשובה חתומה תמציתית (חוקית / מבוטלת / לא ידוע). OCSP Stapling: כדי למנוע דליפת פרטיות וסיבוב נוסף, השרת משחזר את תגובת ה-OCSP שלו "מקליט" אותה ב-handshake TLS, כך שהדפדפן לעולם לא יצור קשר ישיר עם הרשות. במסמכים חתומים: תגובות OCSP משולבות ל-PDF בעת החתימה לאימות לטווח ארוך (LTV), כך שהחתימה תישאר ניתנת לאימות שנים מאוחר יותר גם אם המענה אינו מקוון.