OCSP(在线证书状态协议)

OCSP(Online Certificate Status Protocol,在线证书状态协议)是一种查询 X.509 数字证书吊销状态的互联网协议,定义于 RFC 6960。当证书因私钥泄露、信息变更等原因在有效期内被提前吊销时,客户端可通过 OCSP 向证书颁发机构(CA)实时确认该证书是否仍然可信。

概述

早期的吊销机制是 CRL(证书吊销列表):CA 定期发布包含全部被吊销证书序列号的大文件,客户端需要整份下载,体积可达数兆且更新滞后。OCSP 改为按需查询:客户端只发送目标证书的序列号等信息,OCSP 响应器返回良好、已吊销或未知三种状态之一,响应带有 CA 体系的数字签名,无法伪造。查询通常走 HTTP,证书中的 AIA 字段标明了 OCSP 服务器地址。

核心原理

• 按需查询:请求仅针对单张证书,开销远小于下载整份 CRL。
• 签名响应:应答由 CA 或其授权的响应器签名,并附带生成时间与有效期,防篡改防重放。
• OCSP Stapling(装订):由网站服务器预先向 CA 获取签名的状态应答,在 TLS 握手中随证书一并发给客户端,免去客户端直连 CA,提升速度并保护用户隐私。
• Must-Staple 扩展:证书可声明必须携带装订应答,否则客户端应拒绝连接,弥补软失败缺陷。

应用场景

主流浏览器与操作系统在验证 HTTPS 证书、代码签名证书时会参考 OCSP 状态;Nginx、Apache 等服务器普遍支持开启 OCSP Stapling。近年由于隐私与可靠性争议,行业出现新趋势:Let's Encrypt 已宣布逐步停止 OCSP 服务,转向短周期证书与新一代 CRL 机制,Chrome 则长期依赖自建的 CRLSet 汇总吊销信息。

常见问题

问:OCSP 查询失败网站还能打开吗？答:多数浏览器采取软失败策略,查询超时就当作证书有效继续访问,因此单靠 OCSP 并不能可靠拦截被吊销证书,这也是它被诟病的主因。

问:OCSP 有什么隐私问题？答:客户端直接向 CA 查询会把自己正在访问哪个网站暴露给 CA,OCSP Stapling 让服务器代查,可避免这一泄露。

问:OCSP 会被淘汰吗？答:趋势上是的。行业正转向有效期更短的证书加压缩版吊销列表,但存量系统仍将长期支持 OCSP。