OCSP stapling è una funzionalità di TLS che consente a un server di inviare una risposta recente sullo stato del certificato durante l'handshake. Invece di costringere ogni client a contattare il responder OCSP dell'autorità di certificazione, il server “allega” la prova dello stato di revoca alla connessione. Questo riduce la latenza, diminuisce le ricerche esterne e rende la convalida dei certificati più affidabile per i client dietro firewall o controlli sulla privacy.
La sicurezza informatica rende importante l'OCSP stapling perché si colloca direttamente nel percorso di fiducia. I difensori lo usano per migliorare prestazioni e disponibilità, mentre gli aggressori possono cercare di sfruttare debolezze nel codice che analizza o verifica le risposte allegati. Se tale logica di parsing è difettosa, una risposta OCSP malformata può causare errori di handshake, crash o altri problemi di disponibilità nelle librerie TLS e nelle applicazioni. Per questo motivo, gli amministratori dovrebbero sapere se l'OCSP stapling è abilitato, quali servizi ne dipendono e se il loro stack TLS dispone delle correzioni più recenti per la gestione dell'OCSP.