Bir sertifikanın süresi dolmadan iptal edilip edilmediğini kontrol etmek için iki mekanizma vardır: CRL ve OCSP.
CRL (Certificate Revocation List)
CA''nın yayınladığı, iptal edilmiş sertifikaların listesidir. İstemci bu listeyi indirip kontrol eder; büyük listelerde yavaş olabilir.
OCSP (Online Certificate Status Protocol)
Tek bir sertifikanın durumunu anlık sorgular; CRL''e göre daha hızlıdır. OCSP Stapling ile sunucu bu bilgiyi önceden alıp sunar, performansı daha da artırır.
Kurulumunuzu SSL kontrol aracımızla doğrulayabilirsiniz.