Ce este OCSP (Online Certificate Status Protocol)?
Protocol care verifica daca un certificat SSL a fost revocat
Definiție OCSP (Online Certificate Status Protocol)
OCSP este un protocol care permite browserului sa verifice in timp real daca un certificat SSL este inca valid sau a fost revocat. OCSP Stapling este o optimizare prin care serverul web include direct dovada validitatii certificatului, fara ca browserul sa contacteze autoritatea de certificare separat.
De ce contează OCSP (Online Certificate Status Protocol)
OCSP (Online Certificate Status Protocol) permite browserelor sa verifice in timp real daca un certificat SSL a fost revocat inainte de a stabili conexiunea securizata. Fara OCSP stapling, browserul face o cerere separata catre CA la fiecare vizita, adaugand 100-300ms la incarcarea paginii si creand o dependenta de disponibilitatea serverului CA.
Cum verifici OCSP (Online Certificate Status Protocol)
SoftAudit testeaza daca serverul ofera raspuns OCSP stapled in handshake-ul TLS, verificand extensia status_request. Analizeaza validitatea raspunsului OCSP (nu este expirat), semnatura CA si daca fallback-ul la cerere directa functioneaza cand stapling-ul nu este disponibil.
Verifică certificatul SSL →Greșeli frecvente
Activarea OCSP stapling fara a configura resolverul DNS al serverului duce la erori intermitente cand serverul nu poate contacta responder-ul OCSP al autoritatii de certificare. Ignorarea OCSP Must-Staple (extensie in certificat care forteaza stapling) inseamna ca browserele pot ignora lipsa raspunsului OCSP.
Bune practici
Activeaza OCSP stapling pe server: in nginx adauga ssl_stapling on si ssl_stapling_verify on cu resolver configurat (8.8.8.8, 1.1.1.1). Testeaza cu openssl s_client -status pentru a confirma ca raspunsul OCSP este trimis corect si monitorizeaza logurile serverului pentru erori de conectare la responder-ul OCSP.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica ocsp (online certificate status protocol) pe site-ul tău.
Verificare SSL — GratuitÎntrebări frecvente
Ce este OCSP (Online Certificate Status Protocol)?
OCSP este un protocol care permite browserului sa verifice in timp real daca un certificat SSL este inca valid sau a fost revocat. OCSP Stapling este o optimizare prin care serverul web include direct dovada validitatii certificatului, fara ca browserul sa contacteze autoritatea de certificare separat.
De ce este important OCSP (Online Certificate Status Protocol) pentru un website?
OCSP (Online Certificate Status Protocol) permite browserelor sa verifice in timp real daca un certificat SSL a fost revocat inainte de a stabili conexiunea securizata. Fara OCSP stapling, browserul face o cerere separata catre CA la fiecare vizita, adaugand 100-300ms la incarcarea paginii si creand o dependenta de disponibilitatea serverului CA.