Respuesta directa
OCSP es un protocolo que permite consultar al emisor si un certificado concreto está vigente o revocado en ese momento, sin descargar una lista completa.
01
Qué es y qué no es
Una validación puede fallar por certificado revocado o porque el equipo no alcanza al respondedor OCSP; son diagnósticos distintos.
- No renueva certificados.
- No comprueba que el titular tenga permisos en un portal.
- Una respuesta inaccesible no significa automáticamente revocación.
02
Dónde lo verás en la práctica
- En validadores de certificados y firmas.
- En conexiones seguras y aplicaciones corporativas.
- En registros de red o errores de validación.
03
Qué decisión cambia para el equipo
- Permite salida de red a los servicios oficiales necesarios.
- Distingue estado revocado de fallo de consulta.
- Documenta proxy y filtrado cuando afecta a varios equipos.
04
Cómo explicarlo sin jerga
OCSP es un protocolo que permite consultar al emisor si un certificado concreto está vigente o revocado en ese momento, sin descargar una lista completa.
- Identifica primero qué permite hacer y qué riesgo protege.
- Relaciona el término con una pantalla, archivo o decisión del flujo real.
- Evita usarlo como sinónimo de otros conceptos próximos.
Evita estos atajos
Errores que parecen ahorrar tiempo y después lo multiplican
- Usar el término sin comprobar el contexto técnico o jurídico.
- Tratar dos conceptos relacionados como si fueran intercambiables.
- Tomar una decisión sobre claves o permisos basándose solo en el nombre de un archivo.
Preguntas frecuentes
Lo que suele quedar por decidir
01¿OCSP sustituye a la CRL?+
Son mecanismos complementarios; el validador puede usar uno u otro según política y disponibilidad.
02¿Qué datos revela?+
Consulta el estado de un certificado identificado; la implementación y privacidad dependen del emisor y del validador.