OCSP (Online Certificate Status Protocol).

O OCSP, definido no RFC 6960, substitui CRLs volumosas e lentas a atualizar por uma consulta em tempo real. O cliente envia um pedido assinado com o número de série do certificado ao respondedor OCSP indicado na extensão Authority Information Access. O respondedor devolve um estado assinado (good, revoked, unknown), aceite pela parte confiante após validação da assinatura. O OCSP stapling permite que o servidor TLS obtenha e mantenha em cache a resposta e a apresente durante o handshake, eliminando problemas de privacidade e desempenho associados às consultas dos clientes. Combinado com must-staple, o OCSP torna a verificação de revogação fiável em TLS.