Wat is OCSP?
Online Certificate Status Protocol — een live controle of een certificaat is ingetrokken.
Geschreven door het SkyQon-engineeringteam · Laatst gecontroleerd op 4 augustus 2026
Waarom het uitmaakt
Een certificaat kan worden ingetrokken voordat het verloopt — na een sleutelcompromittering of wanneer een dienst uit productie gaat. OCSP was het mechanisme om een certificaatautoriteit in realtime te vragen of één specifiek certificaat nog geldig is.
De standaard
RFC 6960 (2013). Een client vraagt de responder van de CA naar de status van één certificaat. Met OCSP-stapling levert de server zelf een recent ondertekend antwoord mee, wat de latentie- en privacykosten van een clientzijdige opvraging vermijdt.
Officiële tekst: RFC 6960
Hoe het misgaat
OCSP laat bij storing door. Is de responder traag of onbereikbaar, dan gaan browsers verder in plaats van te blokkeren, waarmee intrekking in de praktijk adviserend wordt. Juist die zwakte bracht het CA/Browser Forum ertoe het ecosysteem terug te leiden naar CRL's en OCSP optioneel te maken voor publieke CA's — de beweging gaat weg van OCSP, dus monitoring mag niet aannemen dat er een responder is.
Gerelateerde termen
Controleer dit op uw eigen domein
SkyQon leest dezelfde publieke signalen als op deze pagina beschreven en beoordeelt ze voor uw domein. Geen account, geen agent, niets te installeren — een gescoord rapport per e-mail binnen enkele minuten.