# Czym jest Online Certificate Status Protocol (OCSP)?

> Online Certificate Status Protocol (OCSP) to protokół internetowy sprawdzania statusu unieważnienia certyfikatu cyfrowego bez pobierania listy unieważnionych certyfikatów.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/online-certificate-status-protocol/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Klient identyfikuje wydawcę i numer seryjny certyfikatu responderowi OCSP, który zwraca podpisany status good, revoked lub unknown z informacją czasową.

Aplikacja polegająca uwierzytelnia odpowiedź i decyduje, czy jest świeża i stosowna. W Transport Layer Security stapling OCSP pozwala serwerowi dołączyć zbuforowaną, podpisaną przez respondera odpowiedź do uzgodnienia, redukując zapytania i zależność od respondera.

### Najważniejsze punkty

- **Znaczenie odpowiedzi:** „Revoked" niesie dane unieważnienia, podczas gdy „unknown" oznacza, że responder nie zna certyfikatu. Według RFC 6960 „good" minimalnie oznacza, że żaden pasujący certyfikat nie jest zapisany jako unieważniony; nie dowodzi wydania ani ważności.
- **Świeżość i odtwarzanie:** Sprawdzaj `thisUpdate`, `nextUpdate`, `producedAt`, politykę zegara lokalnego i wiązanie żądania lub odpowiedzi. RFC 6960 to Proposed Standard; RFC 9654 aktualizuje jego rozszerzenie nonce, które może redukować ryzyko odtworzenia, ale wpływa na buforowanie.
- **Prywatność i dostępność:** Bezpośrednie zapytania mogą ujawniać responderowi zainteresowanie certyfikatami. Stapling może redukować to ujawnienie i zależność sieciową, ale zbuforowane odpowiedzi nadal wymagają poprawnej walidacji i terminowego odświeżania.
- **Istotne ograniczenie:** OCSP nie może zapewnić wiarygodnego zapewnienia unieważnienia, gdy status jest nieaktualny, niedostępny, niezaufany lub ignorowany. Klienci soft-fail mogą kontynuować po awarii respondera, osłabiając unieważnienie; polityka hard-fail może z kolei zamienić awarie respondera w awarie usługi.

### Powiązane terminy

[Infrastruktura klucza publicznego (PKI)](<https://yellowcube.eu/pl/glossary/public-key-infrastructure/>) · [Certyfikat cyfrowy](<https://yellowcube.eu/pl/glossary/digital-certificate/>) · [Zarządzanie certyfikatami](<https://yellowcube.eu/pl/glossary/certificate-management/>) · [Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>)

### Źródła

[RFC 6960: X.509 Internet Public Key Infrastructure Online Certificate Status Protocol](https://www.rfc-editor.org/info/rfc6960) · [RFC 9654: Online Certificate Status Protocol Nonce Extension](https://www.rfc-editor.org/info/rfc9654) · [RFC 6066: TLS Extensions, including Certificate Status Request](https://www.rfc-editor.org/info/rfc6066)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.