OCSP Stapling
El OCSP stapling (RFC 6066) permite que un servidor adjunte una respuesta OCSP pre-obtenida durante el saludo TLS, ahorrando al cliente una consulta aparte.
Propósito
Elimina el viaje de ida y vuelta del cliente al OCSP y su dependencia de la disponibilidad del respondedor, acelerando el saludo y mejorando la privacidad.
Mecanismo
El servidor obtiene y cachea periódicamente la respuesta OCSP de su propio certificado y la grapa (staple) tras el mensaje Certificate durante el saludo TLS. El cliente verifica la firma y la frescura.
Casos de uso
- Saludos TLS más rápidos
- Privacidad de OCSP
- Validación de certificados en CDN
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA