Définition simple
OCSP permet de demander si un certificat numérique a été révoqué par son autorité de certification.
Définition technique
Online Certificate Status Protocol interroge un répondeur qui renvoie notamment un état good, revoked ou unknown pour un certificat. Le stapling OCSP peut réduire les requêtes directes du navigateur et améliorer les performances et la confidentialité.
À quoi cela sert ?
savoir rapidement si un certificat a été révoqué avant sa date d’expiration.
Exemple concret
un navigateur interroge un répondeur OCSP pour vérifier le certificat d’un site.
Problèmes fréquents
- certificat expiré ou nom non couvert
- chaîne de confiance incomplète
- mauvaise clé, révocation ou automatisation de renouvellement
À retenir : OCSP interroge le statut d’un certificat ; la politique de tolérance aux indisponibilités et l’éventuel stapling influencent l’efficacité du contrôle.