Définition simple
OCSP stapling permet à un serveur TLS de joindre une réponse de statut de révocation de certificat afin d'éviter une requête OCSP directe du client.
Objectif et usage
OCSP stapling permet au serveur TLS de joindre une réponse de statut de certificat fournie par l’autorité compétente.
Comment ça fonctionne ?
Le client peut vérifier cette réponse signée et sa période de validité sans interroger directement le répondeur OCSP pour cet échange.
Exemple et vérification
Pour un problème de négociation, vérifier si une réponse est fournie, si elle est encore valide et comment le client traite son absence.
Points d’attention
Le comportement varie selon les certificats, les autorités et les clients. Une réponse OCSP valide ne remplace pas la validation du nom, de la chaîne et de l’expiration du certificat.
En résumé
Le stapling apporte une information de révocation au cours de TLS ; il ne constitue pas à lui seul une validation complète de la connexion.