# Co je Online Certificate Status Protocol (OCSP)?

> Online Certificate Status Protocol (OCSP) je internetový protokol pro kontrolu statusu odvolání digitálního certifikátu bez stahování seznamu odvolaných certifikátů.

- Kanonická URL: https://yellowcube.eu/cs/glossary/online-certificate-status-protocol/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Klient identifikuje vydavatele a sériové číslo certifikátu OCSP responderu, který vrátí podepsaný status good, revoked či unknown s časovými informacemi.

Spoléhající aplikace odpověď autentizuje a rozhoduje, zda je čerstvá a použitelná. V Transport Layer Security umožňuje OCSP stapling serveru připojit ke handshaku kešovanou odpověď podepsanou responderem, čímž redukuje dotazy a závislost na responderu.

### Klíčové body

- **Význam odpovědi:** „Revoked" nese data o odvolání, zatímco „unknown" znamená, že responder certifikát nezná. Podle RFC 6960 „good" minimálně znamená, že žádný odpovídající certifikát není zaznamenán jako odvolaný; nedokazuje vydání či platnost.
- **Čerstvost a replay:** Kontrolujte `thisUpdate`, `nextUpdate`, `producedAt`, politiku lokálních hodin a vazbu požadavku či odpovědi. RFC 6960 je Proposed Standard; RFC 9654 aktualizuje jeho nonce rozšíření, které může snížit riziko replay, ale ovlivňuje cachování.
- **Soukromí a dostupnost:** Přímé dotazy mohou responderu prozradit zájem o certifikáty. Stapling může toto zveřejnění a síťovou závislost snížit, ale kešované odpovědi stále vyžadují správnou validaci a včasnou obnovu.
- **Důležité omezení:** OCSP nedokáže poskytnout spolehlivou jistotu odvolání, když je status zastaralý, nedostupný, nedůvěryhodný či ignorovaný. Klienti soft-fail mohou po selhání responderu pokračovat, čímž odvolání oslabují; politika hard-fail může naopak proměnit výpadky responderu ve výpadky služby.

### Související termíny

[Infrastruktura veřejných klíčů (PKI)](<https://yellowcube.eu/cs/glossary/public-key-infrastructure/>) · [Digitální certifikát](<https://yellowcube.eu/cs/glossary/digital-certificate/>) · [Správa certifikátů](<https://yellowcube.eu/cs/glossary/certificate-management/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>)

### Zdroje

[RFC 6960: X.509 Internet Public Key Infrastructure Online Certificate Status Protocol](https://www.rfc-editor.org/info/rfc6960) · [RFC 9654: Online Certificate Status Protocol Nonce Extension](https://www.rfc-editor.org/info/rfc9654) · [RFC 6066: TLS Extensions, including Certificate Status Request](https://www.rfc-editor.org/info/rfc6066)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.