OCSP Stapling
OCSP Stapling (RFC 6066) lässt einen Server während des TLS-Handshakes eine vorab geholte OCSP-Antwort beilegen, was dem Client eine separate Abfrage erspart.
Zweck
Es beseitigt die OCSP-Roundtrips des Clients und die Abhängigkeit von der Verfügbarkeit des Responders, beschleunigt den Handshake und verbessert die Privatsphäre.
Mechanismus
Der Server holt und cachet periodisch die OCSP-Antwort für sein eigenes Zertifikat und heftet sie während des TLS-Handshakes hinter die Certificate-Nachricht. Der Client prüft Signatur und Frische.
Anwendungsfälle
- Schnellere TLS-Handshakes
- OCSP-Datenschutz
- CDN-Zertifikatsprüfung
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG