OCSP
OCSP (Online Certificate Status Protocol, RFC 6960) permet aux clients d'interroger en temps réel le statut de révocation d'un certificat, remplaçant les téléchargements de CRL.
Objectif
Il permet aux clients TLS de vérifier en ligne si un certificat a été révoqué — plus opportun et économe en bande passante que les CRL.
Mécanisme
Le client envoie un HTTP POST avec le numéro de série du certificat au répondeur OCSP, qui renvoie un statut signé good/revoked/unknown avec l'heure de signature. Le client vérifie la signature du répondeur.
Cas d’usage
- Vérification de révocation TLS
- Requêtes de révocation auprès de l'AC
- Validation du statut des certificats
Outils associés
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL