OCSP

OCSP - ( Online Certificate Status Protocol ) - je to tzv. protokol, ktorý umožnule on-line prístup k informáciam o certifikátoch. OCSP prináša výhody pri overovaní platnosti certifikátu. Doposiaľ bolo možné používať overovanie certifikátov len pomocou CRL. Doteraz sa nepoužívala žiadna metóda overovania podpisu v realnom čase , aby sa dalo ihneď overiť certifikát hneď po podpísaní.  Jedným z riešení je použitie OCSP, ktoré je založené na databáze certifikátov, ktoré vracia v OCSP odpovedi aj hash overovacieho certifikátu. Hash má  hlavný význam v odpovedi pre užívateľa , ktorý môže zistiť, že databáza obsahuje požadavaný certifikát  a tým určiť bezpečne a jednoznačne aj stav platnosti certifikátu.

OCSP je jednoduchý a prehľadný,  kde databáza obsahuje certifikát, stav certifikátu  a pri zrušení certifikátu aj čas a dôvod zrušenia certifikátu.