# Mi az Online Certificate Status Protocol (OCSP)?

> Az Online Certificate Status Protocol (OCSP) internetes protokoll egy digitális tanúsítvány visszavonási állapotának lekérdezésére a tanúsítvány-visszavonási lista letöltése nélkül.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/online-certificate-status-protocol/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A kliens a kibocsátót és a tanúsítvány sorozatszámát azonosítja egy OCSP-válaszoló felé, amely aláírt „jó", „visszavont" vagy „ismeretlen" állapotot ad vissza időzítési információval.

A megbízó alkalmazás hitelesíti a választ, és eldönti, hogy friss és alkalmazható-e. A Transport Layer Security-ben az OCSP-stapling lehetővé teszi, hogy a kiszolgáló a kézfogáshoz csatoljon egy gyorsítótárazott, válaszoló által aláírt választ, csökkentve a lekérdezéseket és a válaszolótól való függést.

### Legfontosabb pontok

- **A válasz jelentése:** A „visszavont" visszavonási adatot hordoz, az „ismeretlen" pedig azt jelenti, hogy a válaszoló nem ismeri a tanúsítványt. Az RFC 6960 szerint a „jó" minimálisan azt jelenti, hogy egyező tanúsítvány nincs visszavontként rögzítve; nem bizonyítja a kibocsátást vagy az érvényességet.
- **Frissesség és visszajátszás:** Ellenőrizze a `thisUpdate`, `nextUpdate`, `producedAt` mezőket, a helyi órapolitikát és a kérés-válasz kötést. Az RFC 6960 Proposed Standard; az RFC 9654 frissíti a nonce-kiterjesztését, amely csökkentheti a visszajátszási kockázatot, de a gyorsítótárazást érinti.
- **Adatvédelem és rendelkezésre állás:** A közvetlen lekérdezések felfedhetik a tanúsítvány-érdeklődést a válaszoló felé. A stapling csökkentheti ezt a nyilvánosságra hozatalt és a hálózati függést, de a gyorsítótárazott válaszok is helyes érvényesítést és időbeni frissítést igényelnek.
- **Fontos korlát:** Az OCSP nem tud megbízható visszavonási biztosítékot adni, ha az állapot elavult, elérhetetlen, nem megbízható vagy figyelmen kívül hagyott. A lágy hibakezelésű (soft-fail) kliensek válaszolóhiba után folytathatják, gyengítve a visszavonást; a szigorú hibakezelésű (hard-fail) szabályzat viszont a válaszolói kieséseket szolgáltatáskieséssekké teheti.

### Kapcsolódó kifejezések

[Nyilvánoskulcs-infrastruktúra (PKI)](<https://yellowcube.eu/hu/glossary/public-key-infrastructure/>) · [Digitális tanúsítvány](<https://yellowcube.eu/hu/glossary/digital-certificate/>) · [Tanúsítványkezelés](<https://yellowcube.eu/hu/glossary/certificate-management/>) · [Hitelesítés](<https://yellowcube.eu/hu/glossary/authentication/>)

### Források

[RFC 6960: X.509 Internet Public Key Infrastructure Online Certificate Status Protocol](https://www.rfc-editor.org/info/rfc6960) · [RFC 9654: Online Certificate Status Protocol Nonce Extension](https://www.rfc-editor.org/info/rfc9654) · [RFC 6066: TLS Extensions, including Certificate Status Request](https://www.rfc-editor.org/info/rfc6066)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.