Support du protocole OCSP

Le protocole OCSP permet de vérifier la validité d'un certificat en interrogeant en temps réel l'autorité de certification. Ce protocole est plus pratique que la consultation de CRL dans le sens où il n'est plus nécessaire au navigateur de télécharger toute la CRL. Il permet aussi de révoquer en certificat en quelques minutes, alors qu'il faut souvent plusieurs heures avec les CRLs.

Tous les certificats serveurs et développeur des marques VeriSign, Thawte et Comodo que nous commercialisons utilisent la technologie OCSP. Pour nos propres certificats sous la marque TBS X509, tous nos certificats émis depuis le 7 Novembre 2008 utilisent la technologie OCSP.