OCSP
OCSP (Online Certificate Status Protocol, RFC 6960) erlaubt Clients, den Sperrstatus eines Zertifikats in Echtzeit abzufragen, und ersetzt CRL-Downloads.
Zweck
Es ermöglicht TLS-Clients, online zu prüfen, ob ein Zertifikat gesperrt wurde — zeitnäher und bandbreitenfreundlicher als CRLs.
Mechanismus
Der Client sendet einen HTTP-POST mit der Seriennummer des Zertifikats an den OCSP-Responder, der einen signierten Status good/revoked/unknown samt Signaturzeit zurückgibt. Der Client prüft die Signatur des Responders.
Anwendungsfälle
- TLS-Sperrprüfungen
- Sperrabfragen bei der CA
- Prüfung des Zertifikatsstatus
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG