OCSP (Protokol Status Sertifikat Online)

OCSP (Online Certificate Status Protocol, RFC 6960) adalah protokol untuk memverifikasi secara real-time status pencabutan sertifikat elektronik, dengan menanyakan responder OCSP yang dioperasikan oleh otoritas sertifikasi. Mengapa pencabutan penting: sertifikat mungkin valid dalam tanggal tetapi dicabut sebelumnya (kompromi kunci, keberangkatan karyawan); tanda tangan atau koneksi TLS harus memverifikasi status, bukan hanya kedaluwarsa. OCSP versus CRL: OCSP adalah alternatif lebih ringan dan responsif terhadap CRL — daripada mengunduh seluruh daftar pencabutan, klien menanyakan sertifikat tunggal dan menerima respons ringkas yang ditandatangani (valid / dicabut / tidak dikenal). OCSP Stapling: untuk menghindari kebocoran privasi dan lintasan tambahan, server mengambil respons OCSP-nya sendiri dan « mengganitnya » dalam handshake TLS, sehingga browser tidak pernah menghubungi AC secara langsung. Dalam dokumen yang ditandatangani: respons OCSP disematkan ke PDF pada saat tanda tangan untuk validasi jangka panjang (LTV), sehingga tanda tangan tetap dapat diverifikasi bertahun-tahun kemudian bahkan jika responder offline.