OCSP (Online Certificate Status Protocol)

Az OCSP (Online Certificate Status Protocol, RFC 6960) egy valós idejű ellenőrzési protokoll az elektronikus tanúsítvány visszavonási állapotához, az hitelesítésszolgáltató által üzemeltetett OCSP válaszadó lekérdezésével. Miért számít a visszavonás: egy tanúsítvány jogi alapon érvényes lehet, de korábban visszavonható (kulcskompromisszió, alkalmazott távozása); így egy aláírásnak vagy TLS-kapcsolatnak ellenőriznie kell az állapotot, nem csak a lejáratot. OCSP szemben a CRL-lel: az OCSP egy könnyebb és reaktívabb alternatíva a CRL -hez — ahelyett, hogy letöltené az egész visszavonási listát, a kliens egyetlen tanúsítványt kérdez le, és tömör aláírt választ kap (érvényes / visszavont / ismeretlen). OCSP Stapling : az adatvédelmi szivárgás és egy további oda-vissza út elkerülése érdekében a kiszolgáló saját OCSP-válaszát kéri le, és « ragasztja » a TLS handshakeba, így a böngésző soha nem fordulhat közvetlenül az AC-hez. Az aláírt dokumentumokba: az OCSP-válaszokat a PDF-be integrálják az aláírás pillanatában a hosszú távú érvényesítéshez (LTV), így az aláírás évekkel később is ellenőrizhető marad, még akkor is, ha a válaszadó offline van.