OCSP stapling permite que Edge Security Acceleration (ESA) almacene previamente en caché los resultados de validación de certificados y los entregue a los clientes. Esto elimina las consultas directas a la CA y reduce el tiempo de validación del certificado.
OCSP stapling
OCSP (Online Certificate Status Protocol) es un protocolo que proporcionan las autoridades de certificación (CA) para que los clientes comprueben el estado de un certificado en tiempo real. En cada solicitud, el cliente envía una consulta OCSP a la CA. Las consultas frecuentes reducen la eficiencia del handshake de TLS y ralentizan el acceso de los usuarios.
Cuando se habilita OCSP stapling, el ESA servidor se encarga de las consultas OCSP. ESA almacena los resultados en la caché del servidor con una duración predeterminada de 60 minutos. Durante el handshake de TLS, el ESA servidor envía al cliente la respuesta OCSP almacenada en caché junto con el certificado. De este modo, el cliente no necesita consultar a la CA por separado. Esta función mejora significativamente la eficiencia del handshake de TLS y reduce el tiempo de validación del certificado.
Notas
Antes de habilitar OCSP Stapling, asegúrese de que su sitio utiliza SSL/TLS y de que you have configured an edge certificate.
Los clientes deben ser compatibles con el campo de extensión OCSP. Si la versión del cliente no admite este campo, OCSP Stapling no funcionará.
La duración predeterminada de la caché de OCSP Stapling es de una hora. Una vez que la caché caduca, la primera solicitud del cliente no utilizará OCSP Stapling hasta que ESA obtenga información OCSP actualizada.
Si elimina todos los certificados SSL/TLS, OCSP Stapling dejará de funcionar.
Habilitar OCSP Stapling
En la consola de ESA, vaya a Site Management. En la columna Website, haga clic en el sitio deseado.
En el panel de navegación izquierdo, elija .
Active el interruptor OCSP Stapling.
Funciones a nivel de sitio y basadas en reglas
Una función a nivel de sitio se aplica a todas las solicitudes de dicho sitio. Para aplicar OCSP stapling únicamente a solicitudes específicas, utilice la configuración basada en reglas con condiciones que coincidan con parámetros concretos de las solicitudes del cliente. El equivalente basado en reglas de la función OCSP Stapling a nivel de sitio es OCSP Stapling.