OCSP Stapling

OCSP Stapling: TLS-Verfahren, bei dem der ServerServerSystem, das anderen Systemen Anwendungen, Daten oder Netzwerkdienste bereitstellt. eine signierte Statusantwort zum Zertifikat mitsendet. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.

Funktionsweise und Einordnung

Die Sicherheit von OCSP Stapling entsteht aus dem Zusammenspiel von Algorithmus, Parametern, Schlüsseln, Protokoll und Implementierung. Ein mathematisch starkes Verfahren kann durch ungeeignete Betriebsarten, schwache Zufallswerte, fehlerhafte Zertifikatsprüfung oder offengelegte Schlüssel wirkungslos werden. Deshalb muss immer geklärt werden, welches Schutzziel erreicht werden soll: Vertraulichkeit, Integrität, Authentizität oder Nichtabstreitbarkeit.

Bedeutung in der Praxis

In der Praxis ist das Schlüssel- und Zertifikatsmanagement häufig entscheidender als die Auswahl des Algorithmus allein. Erzeugung, Speicherung, Verteilung, Rotation, Widerruf und Vernichtung müssen geregelt und überwacht werden. Zusätzlich sind kompatible Parameter, sichere Bibliotheken, Migrationsfähigkeit und ein Verfahren für kompromittierte Schlüssel erforderlich; proprietäre Eigenkonstruktionen sollten vermieden werden.

Verwandte Begriffe

• ZertifikatssperrlisteCertificate Revocation ListListe von Zertifikaten, die vor Ablauf ihrer Gültigkeit widerrufen wurden.: Liste von Zertifikaten, die vor Ablauf ihrer Gültigkeit widerrufen wurden.
• Digitales ZertifikatDigital CertificateElektronischer Identitätsnachweis, der einen öffentlichen Schlüssel mit einer Entität verknüpft.: Elektronischer Identitätsnachweis, der einen öffentlichen Schlüssel mit einer Entität verknüpft.
• ZertifizierungsstelleCertificate AuthorityVertrauensinstanz, die digitale Zertifikate ausstellt und validiert.: Vertrauensinstanz, die digitale Zertifikate ausstellt und validiert.
• TransportschichtsicherheitTransport Layer SecuritySchützt Netzwerkverbindungen durch Verschlüsselung, Authentifizierung und Integritätsprüfung.: Schützt Netzwerkverbindungen durch Verschlüsselung, Authentifizierung und Integritätsprüfung.