OCSP裝訂

OCSP裝訂  ， 正式名稱爲TLS證書狀態查詢擴展 ， 可代替在線證書狀態協議 （ OCSP ） 來查詢X .509 證書的狀態 。 服務器在TLS握手時發送事先緩存的OCSP響應 ， 用戶只需驗證該響應的有效性而不用再向數字證書認證機構 （ CA ） 發送請求 。