OCSP (Çevrimiçi Sertifika Durumu Protokolü)

OCSP (Online Certificate Status Protocol, RFC 6960), sertifika yetkilisi tarafından işletilen bir OCSP yanıtlayıcısının sorgulanması yoluyla elektronik sertifikasının iptal durumunun gerçek zamanlı doğrulanması için bir protokoldür. İptalin neden önemli olduğu : bir sertifika tarih olarak geçerli olabilir ancak erken iptal edilebilir (anahtar gizliliği ihlali, çalışan ayrılığı); bu nedenle bir imza veya TLS bağlantısı sadece sona erme değil, durumu doğrulamalıdır. OCSP vs CRL : OCSP, CRL'ye göre daha hafif ve tepkisel bir alternatiftir — tüm iptal listesini indirmek yerine, istemci tek bir sertifikayı sorgular ve kısa bir imzalı yanıt (geçerli / iptal edilmiş / bilinmiyor) alır. OCSP Zımbalama : gizlilik sızıntısını ve ekstra bir gidiş-dönüşü önlemek için, sunucu kendi OCSP yanıtını alır ve TLS anlaşmasında "agrafe" eder, böylece tarayıcı asla doğrudan CA'ya iletişim kurmaz. İmzalı belgelerde : OCSP yanıtları, imza sırasında PDF'ye entegre edilir ve uzun vadeli doğrulama (LTV) için, imza yanıtlayıcı çevrimdışı olsa bile imza yıllar sonra doğrulanabilir kalır.