Online ověření platnosti certifikátu

Online Certificate Status Protocol, OCSP

OCSP umožňuje ověřit, zda certifikační autorita certifikát stále považuje za platný nebo jej již odvolala.

Klient se dotazuje služby a podle odpovědi rozhoduje, zda certifikátu důvěřovat. Dostupnost odpovědní služby může ovlivnit navázání spojení, proto se používá řízení času, mezipaměť nebo jiné postupy podle protokolu. Odpověď musí být autentizovaná a vztahovat se ke správnému certifikátu.