OCSP
OCSP (Online Certificate Status Protocol, RFC 6960) permite a los clientes consultar en tiempo real el estado de revocación de un certificado, sustituyendo las descargas de CRL.
Propósito
Permite a los clientes TLS comprobar en línea si un certificado ha sido revocado —más puntual y amigable con el ancho de banda que las CRL.
Mecanismo
El cliente envía un HTTP POST con el número de serie del certificado al respondedor OCSP, que devuelve un estado firmado good/revoked/unknown con la hora de firma. El cliente verifica la firma del respondedor.
Casos de uso
- Comprobación de revocación en TLS
- Consultas de revocación a la CA
- Validación del estado de certificados
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA