OCSP (Online Certificate Status Protocol)

OCSP (Online Certificate Status Protocol, RFC 6960) — це протокол для перевірки в реальному часі статусу відкликання електронного сертифіката через опитування OCSP-відповідача, керованого органом сертифікації. Чому відкликання важливе: сертифікат може бути дійсним на дату, але передчасно відкликаним (компрометація ключа, звільнення працівника); підпис або TLS-з'єднання повинні перевірити статус, а не тільки дату закінчення. OCSP проти CRL: OCSP — це легша та оперативніша альтернатива CRL — замість завантаження всього списку відкликання клієнт опитує один сертифікат та отримує стислу підписану відповідь (дійсний / відкликаний / невідомий). OCSP Stapling: щоб уникнути витоку приватності та додаткового круглого рейсу, сервер отримує власну OCSP-відповідь та «скріпляє» її в рукостисканні TLS, так що браузер ніколи не контактує безпосередньо з органом сертифікації. У підписаних документах: OCSP-відповіді інтегруються в PDF під час підписування для довгострокової валідації (LTV), щоб підпис залишався перевірюваним роками пізніше, навіть якщо відповідач офлайн.