OCSP Stapling
L'agrafage OCSP (RFC 6066) permet à un serveur d'attacher une réponse OCSP pré-collectée pendant la poignée de main TLS, épargnant au client une requête séparée.
Objectif
Il supprime l'aller-retour OCSP du client et sa dépendance à la disponibilité du répondeur, accélère la poignée de main et améliore la confidentialité.
Mécanisme
Le serveur récupère et met en cache périodiquement la réponse OCSP de son propre certificat et l'agrafe après le message Certificate lors de la poignée de main TLS. Le client vérifie la signature et la fraîcheur.
Cas d’usage
- Poignées de main TLS plus rapides
- Confidentialité OCSP
- Validation de certificats CDN
Outils associés
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL