Registerkarte "OCSP" (Reflection-Zertifikatmanager)

Konfigurieren Sie einen oder mehrere OCSP-Responder für die Prüfung des Zertifikat-Gültigkeitsstatus. Klicken Sie auf Hinzufügen, um der Liste einen neuen Server hinzuzufügen. Alle hinzugefügten Server werden entsprechend ihrer Reihenfolge in der Liste standardmäßig auf die Gültigkeit ihrer Zertifikate geprüft. Wenn Sie einen Server von dieser Überprüfung ausnehmen möchten, ohne ihn aus der Liste zu entfernen, deaktivieren Sie das dazugehörige Kontrollkästchen.

Ein Protokoll (verwendet HTTP-Transport), das alternativ zur CRL-Prüfung zur Bestätigung der Gültigkeit eines Zertifikats verwendet werden kann. Ein OCSP-Responder beantwortet Anfragen zum Zertifikatstatus mit jeweils einer von drei digital signierten Antworten: "Good" (Zertifikat gültig), "Revoked" (Zertifikat gesperrt) und "Unknown" (Zertifikat unbekannt). Durch die Verwendung eines OCSP-Responders entfällt die Notwendigkeit für Server und/oder Clients, umfangreiche CRLs abzurufen und zu durchsuchen.