Brain-Score 90/100 TECH Sunny Classroom · 6:41

Revocation of digital certificates: CRL, OCSP, OCSP stapling

Revocation of digital certificates: CRL, OCSP, OCSP stapling
Watch in DeepScroll Feed → Watch Original on YouTube

3-Second Blueprint (English)

  1. Certificates must be revoked early if a private key is compromised, a domain is retired, or a CA is breached.
  2. CRL forces clients to download full revocation lists, while OCSP checks one serial number in real time at the CA.
  3. OCSP stapling lets web servers attach a CA-signed timestamped status during the SSL handshake, cutting latency and CA load.
CRL (Certificate Revocation List)OCSP real-time lookupOCSP staplingSSL/TLS handshakeCA digital timestamp

3-Sekunden-Fazit (Deutsch)

  1. Zertifikate werden vorzeitig widerrufen, wenn private Schlüssel kompromittiert, Domains stillgelegt oder CAs gehackt werden.
  2. Bei CRL lädt der Client komplette Sperrlisten herunter, während OCSP einzelne Seriennummern in Echtzeit bei der CA prüft.
  3. Beim OCSP-Stapling hängt der Webserver beim SSL-Handshake eine signierte Statusantwort an, was Latenz und CA-Last senkt.
CRL (Zertifikatsperrliste)OCSP-EchtzeitabfrageOCSP-StaplingSSL/TLS-HandshakeSignierter CA-Zeitstempel

Note / Hinweis: Blueprints are AI-generated educational summaries (0% Politics · 0% Religion · 0% Brainrot) and do not constitute medical, legal, or financial advice. / KI-generierte Zusammenfassung zu Bildungszwecken – ersetzt keine medizinische, rechtliche oder finanzielle Fachberatung.