# Ce este Online Certificate Status Protocol (OCSP)?

> Online Certificate Status Protocol (OCSP) este un protocol de internet pentru verificarea stării de revocare a unui certificat digital fără a descărca o listă de revocare a certificatelor.

- URL canonic: https://yellowcube.eu/ro/glossary/online-certificate-status-protocol/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Un client identifică emitentul și numărul de serie al certificatului către un responder OCSP, care returnează o stare semnată de bună, revocată sau necunoscută cu informații de timp.

Aplicația care se bazează pe răspuns îl autentifică și decide dacă este proaspăt și aplicabil. În Transport Layer Security, stapling-ul OCSP permite unui server să atașeze un răspuns în cache, semnat de responder, la handshake, reducând interogările și dependența de responder.

### Puncte esențiale

- **Sensul răspunsului:** „Revocat” poartă date de revocare, în timp ce „necunoscut” înseamnă că responderul nu cunoaște certificatul. Sub RFC 6960, „bun” înseamnă minimal că niciun certificat potrivitor nu este înregistrat ca revocat; nu dovedește emiterea sau validitatea.
- **Prospețime și replay:** Verificați `thisUpdate`, `nextUpdate`, `producedAt`, politica ceasului local și legarea cerere-răspuns. RFC 6960 este un Proposed Standard; RFC 9654 actualizează extensia sa nonce, care poate reduce riscul de replay, dar afectează cache-ul.
- **Confidențialitate și disponibilitate:** Interogările directe pot dezvăli responderului interese pentru certificate. Stapling-ul poate reduce acea divulgare și dependența de rețea, dar răspunsurile în cache cer totuși validare corectă și reîmprospătare la timp.
- **Limitare importantă:** OCSP nu poate furniza asigurare fiabilă de revocare când starea este învechită, indisponibilă, neîncrezută sau ignorată. Clienții soft-fail pot continua după un eșec al responderului, slăbind revocarea; politica hard-fail poate transforma în schimb întreruperile responderului în întreruperi de serviciu.

### Termeni asociați

[Infrastructură de chei publice (PKI)](<https://yellowcube.eu/ro/glossary/public-key-infrastructure/>) · [Certificat digital](<https://yellowcube.eu/ro/glossary/digital-certificate/>) · [Gestionarea certificatelor](<https://yellowcube.eu/ro/glossary/certificate-management/>) · [Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>)

### Surse

[RFC 6960: X.509 Internet Public Key Infrastructure Online Certificate Status Protocol](https://www.rfc-editor.org/info/rfc6960) · [RFC 9654: Online Certificate Status Protocol Nonce Extension](https://www.rfc-editor.org/info/rfc9654) · [RFC 6066: TLS Extensions, including Certificate Status Request](https://www.rfc-editor.org/info/rfc6066)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.