OCSP Stapling
OCSP Stapling（RFC 6066）让服务器在 TLS 握手时附带预获取的 OCSP 响应，免除客户端单独查询。
用途
消除客户端 OCSP 查询往返与 OCSP responder 可用性依赖，加速握手并提升隐私。
机制
服务器定期从 OCSP responder 获取并缓存自身证书的 OCSP 响应，在 TLS 握手 Certificate 后附带 stapled OCSP。客户端验证签名与时效。
用例
- TLS 握手加速
- OCSP 隐私
- CDN 证书验证