PKI и жизненный цикл сертификатов · проверено по источникам

OCSP (проверка состояния сертификата)

OCSP — протокол получения подписанного состояния good, revoked или unknown для конкретного сертификата.

Также ищут: Online Certificate Status Protocol · OCSP · online certificate status · проверка статуса сертификата

Практический смысл

Почему это важно

OCSP проверяет сертификат точечнее CRL, но добавляет зависимость от доступности службы, кэширования, свежести ответа и защиты приватности.

Доказательная часть

Что подтверждено

Ответ SingleResponse связывает конкретный сертификат, состояние good, revoked или unknown и срок применимости ответа.
Граница применимости: Смысл ответа OCSP по RFC 6960.
Состояние good означает как минимум, что соответствующий серийный номер сейчас не отмечен отозванным; оно не гарантирует правильный выпуск или действующий срок.
Граница применимости: Значение состояния good по RFC 6960.

Перед спецификацией

Что проверить

Проверьте подпись ответа.
Соблюдайте срок применимости ответа.
Различайте состояния unknown и revoked.

Открытые основания

Первоисточники

Первичная спецификация
X.509 Internet Public Key Infrastructure Online Certificate Status Protocol — OCSP
Internet Engineering Task Force · RFC 6960, June 2013
Определяет signed per-certificate status responses good, revoked и unknown и их validity interval.
Открыть первоисточник

Delect.ru — информационный справочник: сведения о ценах, наличии и брендах формируются из данных витрины для анализа и сравнения. Наличие по данным витрины лучше дополнительно уточнять у выбранного поставщика; перед закупкой обязательно ставьте резервы. Сервис не является посредником при сделке и не сторона договора; коммерческие условия согласуются напрямую с выбранным дистрибьютором. Обозначения брендов приводятся для идентификации предложений.