Was ist OCSP?
Online Certificate Status Protocol — eine Live-Prüfung, ob ein Zertifikat widerrufen wurde.
Verfasst vom SkyQon-Engineering-Team · Zuletzt geprüft am 4. August 2026
Warum es zählt
Ein Zertifikat kann vor seinem Ablauf widerrufen werden — nach einer Schlüsselkompromittierung oder wenn ein Dienst abgeschaltet wird. OCSP war der Mechanismus, um bei einer Zertifizierungsstelle in Echtzeit zu erfragen, ob ein bestimmtes Zertifikat noch gültig ist.
Der Standard
RFC 6960 (2013). Ein Client fragt den Responder der CA nach dem Status eines einzelnen Zertifikats. OCSP-Stapling erlaubt es dem Server, selbst eine aktuelle signierte Antwort mitzuliefern, und vermeidet so Latenz- und Datenschutzkosten einer clientseitigen Abfrage.
Offizieller Text: RFC 6960
Wie es scheitert
OCSP lässt im Fehlerfall durch. Ist der Responder langsam oder nicht erreichbar, fahren Browser fort, statt zu blockieren — Widerruf wird damit praktisch zur Empfehlung. Wegen dieser Schwäche hat das CA/Browser Forum das Ökosystem zurück zu CRLs geführt und OCSP für öffentliche CAs optional gemacht. Die Entwicklung geht von OCSP weg, Monitoring sollte also nicht voraussetzen, dass ein Responder verfügbar ist.
Verwandte Begriffe
Prüfen Sie das für Ihre eigene Domain
SkyQon liest genau die öffentlichen Signale, die auf dieser Seite beschrieben sind, und bewertet sie für Ihre Domain. Ohne Konto, ohne Agent, ohne Installation — ein bewerteter Bericht per E-Mail in wenigen Minuten.