OCSP Stapling, sertifikanın iptal durumu bilgisini sunucunun önceden CA''dan alıp TLS el sıkışması sırasında istemciye sunmasıdır. Böylece tarayıcı ayrı bir OCSP sorgusu yapmaz.
Avantajları
- Daha hızlı el sıkışma.
- Kullanıcı gizliliği (CA''ya doğrudan sorgu yok).
- CA sunucusu erişilemezse bile doğrulamanın sürmesi.
Yapılandırma
ssl_stapling on;
ssl_stapling_verify on;Apache''de SSLUseStapling on kullanılır. Kurulumu SSL kontrol aracımızla doğrulayın.