Das nicht-kommerzielle Zertifizierungszentrum Let's Encrypt, das von der Gemeinschaft kontrolliert wird und Zertifikate kostenlos an alle Interessierten ausgibt, hat beschlossen, die Unterst\u00fctzung des Protokolls OCSP (Online Certificate Status Protocol), das zur \u00dcberpr\u00fcfung des Widerrufs von Zertifikaten verwendet wird, einzustellen. Statt des OCSP-Protokolls wird empfohlen, die ab 2022 von Let's Encrypt ver\u00f6ffentlichten Widerruflisten (CRL - Certificate Revocation List) zu nutzen. Am 7. Mai 2025 wird Let's Encrypt die Hinzuf\u00fcgung von Links zu OCSP-Adressen in den ausgegebenen Zertifikaten deaktivieren und die Bearbeitung von Anfragen, die mit der Verwendung der Erweiterung \u201eOCSP Must Staple\u201c verbunden sind, einstellen. Am 6. August 2025 werden die OCSP-Anfragedienste auf den Servern deaktiviert. <\/p>\n
Als Grund f\u00fcr die Einstellung der OCSP-Unterst\u00fctzung wird der Datenschutz angef\u00fchrt. Die Verwendung von OCSP f\u00fchrt dazu, dass bei jeder Einrichtung einer sicheren Verbindung zur \u00dcberpr\u00fcfung der G\u00fcltigkeit des Zertifikats das Client-System eine Anfrage an den OCSP-Server der Zertifizierungsstelle sendet, die das Zertifikat ausgestellt hat. Der Server antwortet mit Informationen dar\u00fcber, ob dem angegebenen Zertifikat vertraut werden kann. Das Problem ist, dass die Zertifizierungsstelle Informationen dar\u00fcber erh\u00e4lt, wann und welche Webseiten der Benutzer in Bezug auf ihn besucht. IP-Adresse<\/a>, was als Datenleck interpretiert werden kann. Dar\u00fcber hinaus f\u00fchrt die Nutzung von OCSP zu Verz\u00f6gerungen bei der Bearbeitung der Anfrage, erfordert eine garantierte Netzwerkverbindung des Nutzers und schafft eine Abh\u00e4ngigkeit von der reibungslosen Funktion der OCSP-Server. <\/p>\n Um die Datenschutzprobleme bei der \u00dcberpr\u00fcfung des Widerrufs von Zertifikaten zu l\u00f6sen, wurde die Technologie des OCSP Stapling entwickelt, die besagt, dass von der Zertifizierungsstelle signierte OCSP-Antworten w\u00e4hrend der Aushandlung einer TLS-Verbindung mit dem Client von den Servern, die die Webseiten hosten, \u00fcbermittelt werden (die \u00dcbermittlung der OCSP-Informationen wird auf Server<\/a> die Webseiten verlagert, wodurch das Client-System von einer direkten Anfrage an den OCSP-Server der Zertifizierungsstelle befreit wird, w\u00e4hrend die Richtigkeit der Antworten durch die digitale Signatur der Zertifizierungsstelle gew\u00e4hrleistet ist.) <\/p>\n Zus\u00e4tzlich zu OCSP Stapling gibt es die in die Zertifikate eingef\u00fcgte Erweiterung \u201eOCSP Must Staple\u201c, die den Browsern vorschreibt, die Technik des OCSP Stapling zu verwenden, anstatt direkt auf OCSP-Server zuzugreifen, und verlangt, dass das Zertifikat als nicht vertrauensw\u00fcrdig angesehen wird, wenn der Server der entsprechend bedienten Website keine best\u00e4tigte OCSP-Antwort zur\u00fcckgegeben hat. Leider hat die Erweiterung \u201eMust Staple\u201c in den Browsern nicht weitreichende Verbreitung gefunden, und die Technologie des OCSP Stapling erfordert die explizite Aktivierung der Unterst\u00fctzung auf der Seite des HTTP-Servers (in nginx ist dies seit 2013 unterst\u00fctzt). <\/p>\n Bei der Verwendung von CRL erfolgt die \u00dcberpr\u00fcfung des Widerrufs von Zertifikaten auf dem lokalen System anhand der vom Zertifizierungszentrum erstellten Listen. Die Nachteile dieses Ansatzes sind die sehr gro\u00dfe Menge an herunterzuladenden Daten und die Entstehung eines zeitlichen Abbruchs in der Aktualit\u00e4t der Informationen (beispielsweise werden in Firefox die Daten alle 6 Stunden aktualisiert). Das Problem mit der Gr\u00f6\u00dfe wird in den Browsern durch das Proxysieren der CRL auf den Servern der Browserhersteller gel\u00f6st - ein grundlegendes CRL wird in den Browser integriert, das im Laufe des Betriebs regelm\u00e4\u00dfig mit der aktuellen Liste synchronisiert wird (es werden nur die ge\u00e4nderten Daten an das Client-System \u00fcbermittelt). Um die Gr\u00f6\u00dfe der Datenbank mit der CRL zu reduzieren, wird eine probabilistische Struktur namens \u201eBloom Filter\u201c verwendet, die es erm\u00f6glicht, die vollst\u00e4ndige CRL-Datenbank auf der Client-Seite in einer sehr kompakten Darstellung zu speichern. In Firefox wird eine \u00e4hnliche Technik mit Hilfe des CRLite-Tools umgesetzt, w\u00e4hrend in Chrome CRLSets verwendet werden. \u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let’s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043f\u0440\u0438\u043d\u044f\u043b \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP (Online Certificate Status Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043e\u0442\u0437\u044b\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0412\u043c\u0435\u0441\u0442\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043f\u0438\u0441\u043a\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 (CRL — Certificate Revocation List), \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c Let’s Encrypt \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 2022 \u0433\u043e\u0434\u0430. 7 \u043c\u0430\u044f 2025 \u0433\u043e\u0434\u0430 Let’s Encrypt […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120904","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let's Encrypt beendet die Unterst\u00fctzung des OCSP-Protokolls zur \u00dcberpr\u00fcfung von widerrufenen Zertifikaten | ProHoster","description":"Die gemeinn\u00fctzige Zertifizierungsstelle Let's Encrypt, die von der Gemeinschaft kontrolliert wird und allen Interessierten kostenlos Zertifikate ausstellt, hat beschlossen, die Unterst\u00fctzung f\u00fcr das OCSP-Protokoll (Online Certificate Status) einzustellen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/lets-encrypt-prekrashhaet-podderzhku-protokola-ocsp-dlya-proverki-otozvannyh-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let's Encrypt \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let's Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043f\u0440\u0438\u043d\u044f\u043b \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP (Online Certificate Status.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/lets-encrypt-prekrashhaet-podderzhku-protokola-ocsp-dlya-proverki-otozvannyh-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-09T13:46:00+00:00","article:modified_time":"2024-12-09T13:46:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120904","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:38:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:45:20","updated":"2026-02-09 17:38:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120904","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=120904"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120904\/revisions"}],"predecessor-version":[{"id":159219,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120904\/revisions\/159219"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=120904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=120904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=120904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"