OCSP Online Certificate Status Protocol
Protokoll för realtids-koll om TLS-certifikat har återkallats. RFC 6960. Browser frågar CA:s OCSP-responder ("är det här certifikatet fortfarande giltigt?"). Långsamt + privacy-läckage.
Original-OCSP: client frågar CA varje gång → CA ser alla sajter du besöker. OCSP stapling (RFC 6066) fixar: servern fetchar OCSP-response själv + bifogar i TLS-handshake → cachable. Must-staple-flagga tvingar stapling. Let's Encrypt + Cloudflare annonserade 2024 att de fasar ut OCSP (för långsamt, privacy). Modern trend: CRLite (Mozilla) + kortvariga cert (90 dagars Let's Encrypt → 7 dagar planerat) gör revocation mindre nödvändigt.