和一个第三方建立连接（即使这个第三方是被软件提供商信任的）以验证证书状态。对此，OCSP装订是一个无须和CA发生连接的替选方案。
批评.OCSP不是缓解HTTPS服务器私钥泄露的可靠方法，因为攻击者窃取私钥后，再滥用私钥进行中间人攻击（MITM）时，往往也会干扰客户的OCSP查询，因为如果查询超时，大多数客户端将忽略OCSP，导致OCSP机制失效无法及时查询到证书吊销信息。
浏览器支持情况.对于OCSP在主流浏览器中的支持：需要注意的是，Google C