OCSP (Online Certificate Status Protocol)

L'OCSP (RFC 6960) est un protocole permettant de vérifier en temps réel le statut de révocation d'un certificat numérique, en interrogeant un répondeur OCSP opéré par l'autorité de certification. Il constitue une alternative plus légère et plus réactive à la CRL. OCSP Stapling permet au serveur de joindre la réponse OCSP directement dans le handshake TLS, évitant un aller-retour supplémentaire. Les réponses OCSP sont aussi embarquées dans les documents signés pour la validation à long terme (LTV).