OCSP (Online Certificate Status Protocol)

OCSP (Online Certificate Status Protocol, RFC 6960) är ett protokoll för realtidsverifiering av återkallningsstatus för ett elektroniskt certifikat genom att fråga en OCSP-responder som drivs av certifikatutfärdaren. Varför återkallning är viktig: ett certifikat kan vara giltigt till datum men återkallat i förväg (nyckelkompromiss, anställds avgång); en signatur eller TLS-anslutning måste därför verifiera status, inte bara förfallodatum. OCSP kontra CRL: OCSP är ett lättare och mer lyhört alternativ till en CRL — istället för att ladda ned hela återkallningslistan frågar klienten ett enda certifikat och får ett signerat kortfattat svar (giltigt / återkallat / okänt). OCSP Stapling: för att undvika integritetslecka och ett extra tur-och-retur-steg hämtar servern sitt eget OCSP-svar och "häftar" det i TLS-handskakingen, så webbläsaren kontaktar aldrig OCSP-respondenten direkt. I signerade dokument: OCSP-svar är inbäddade i PDF vid signeringstidpunkten för långtidsvalidering (LTV), så signaturen förblir verifierbar år senare även om respondenten är offline.