Qu’est-ce qu’OCSP ?
Online Certificate Status Protocol — une vérification en direct de la révocation éventuelle d'un certificat.
Rédigé par l’équipe d’ingénierie SkyQon · Dernière vérification : 4 août 2026
Pourquoi c’est important
Un certificat peut être révoqué avant son expiration — après une compromission de clé, ou lors du retrait d’un service. OCSP était le mécanisme permettant de demander à une autorité de certification, en temps réel, si un certificat précis est toujours valide.
La norme
RFC 6960 (2013). Un client interroge le répondeur de l’AC sur l’état d’un seul certificat. L’agrafage OCSP permet au serveur de présenter lui-même une réponse signée récente, évitant le coût en latence et en confidentialité d’une requête côté client.
Texte officiel: RFC 6960
Comment ça échoue
OCSP échoue en mode ouvert. Si le répondeur est lent ou injoignable, les navigateurs poursuivent au lieu de bloquer, ce qui rend la révocation consultative en pratique. C’est cette faiblesse qui a conduit le CA/Browser Forum à ramener l’écosystème vers les CRL et à rendre OCSP facultatif pour les AC publiques — la tendance s’éloigne d’OCSP, et la supervision ne doit donc pas présumer la présence d’un répondeur.
Termes liés
Vérifiez ce point sur votre domaine
SkyQon lit les mêmes signaux publics que ceux décrits sur cette page et les évalue pour votre domaine. Sans compte, sans agent, sans rien à installer — un rapport noté par e-mail en quelques minutes.