OCSP Stapling, sertifikanın iptal durumu bilgisini sunucunun önceden alıp el sıkışma sırasında istemciye sunmasıdır. Böylece tarayıcı ayrı bir OCSP sorgusu yapmaz; bağlantı hızlanır ve gizlilik artar.
Avantajları
- Daha hızlı TLS el sıkışması.
- Kullanıcının CA'ya doğrudan sorgu yapmaması (gizlilik).
- CA sunucusu erişilemezse bile doğrulama sürer.
Yapılandırma (Nginx)
ssl_stapling on;
ssl_stapling_verify on;Apache'de SSLUseStapling on kullanılır. Kurulumu SSL kontrol aracımızla doğrulayın.