O OCSP stapling permite que o Edge Security Acceleration (ESA) armazene previamente os resultados de validação de certificados e os entregue aos clientes. Isso elimina consultas diretas à CA e reduz o tempo de validação do certificado.
OCSP stapling
O OCSP (Online Certificate Status Protocol) é um protocolo fornecido por autoridades certificadoras (CAs) para verificação do status do certificado em tempo real pelos clientes. A cada solicitação, o cliente envia uma consulta OCSP à CA. Consultas OCSP frequentes reduzem a eficiência do handshake TLS e tornam o acesso do usuário mais lento.
Com o OCSP stapling ativado, o servidor ESA gerencia as consultas OCSP. O ESA armazena os resultados em cache no servidor, com duração padrão de 60 minutos. Durante o handshake TLS, o servidor ESA envia a resposta OCSP em cache junto com o certificado ao cliente. Assim, o cliente não precisa consultar a CA separadamente. Esse processo melhora significativamente a eficiência do handshake TLS e reduz o tempo de validação do certificado.
Observações
Antes de ativar o OCSP Stapling, verifique se o site utiliza SSL/TLS e se você configurou um certificado de borda.
Os clientes devem oferecer suporte ao campo de extensão OCSP. Se a versão do cliente não for compatível com esse campo, o OCSP Stapling não funcionará.
A duração padrão do cache de OCSP Stapling é de uma hora. Após a expiração do cache, a primeira solicitação do cliente não utilizará o OCSP Stapling até que o ESA obtenha novas informações OCSP.
A exclusão de todos os certificados SSL/TLS interrompe o funcionamento do OCSP Stapling.
Ativar OCSP Stapling
No console do ESA, acesse Site Management. Na coluna Website, clique em no site desejado.
No painel de navegação à esquerda, escolha .
Ative a opção OCSP Stapling.
Recursos no nível do site e baseados em regras
Um recurso no nível do site aplica-se a todas as solicitações desse site. Para aplicar o OCSP stapling apenas a solicitações específicas, utilize a configuração baseada em regras com condições correspondentes a parâmetros específicos nas solicitações do cliente. O equivalente baseado em regras ao recurso de OCSP Stapling no nível do site é o OCSP Stapling.