Die gemeinn\u00fctzige Zertifizierungsstelle Let\u2019s Encrypt, die von der Community betrieben wird und kostenlos Zertifikate an alle Interessierten ausgibt, hat beschlossen, die Unterst\u00fctzung des Protokolls OCSP (Online Certificate Status Protocol) einzustellen, das zur \u00dcberpr\u00fcfung des Widerrufs von Zertifikaten verwendet wird. Statt des OCSP-Protokolls wird empfohlen, die von Let\u2019s Encrypt ab 2022 ver\u00f6ffentlichten Widerruflisten (CRL \u2014 Certificate Revocation List) zu verwenden. Am 7. Mai 2025 wird Let\u2019s Encrypt die Hinzuf\u00fcgung von OCSP-Verweisen in den ausgegebenen Zertifikaten deaktivieren und die Verarbeitung von Anfragen im Zusammenhang mit der Nutzung der Erweiterung \u201eOCSP Must Staple\u201c einstellen. Am 6. August 2025 werden die OCSP-Anfrageserver auf den Servern deaktiviert. <\/p>\n
Der Grund f\u00fcr die Einstellung der Unterst\u00fctzung von OCSP ist der Schutz der Privatsph\u00e4re. Bei der Nutzung von OCSP sendet das Client-System bei jeder Herstellung einer gesicherten Verbindung eine Anfrage an den OCSP-Server der Zertifizierungsstelle, die das Zertifikat ausgestellt hat, um die G\u00fcltigkeit des Zertifikats zu \u00fcberpr\u00fcfen. Als Antwort liefert der Server Informationen dar\u00fcber, ob dem angegebenen Zertifikat vertraut werden kann. Das Problem besteht darin, dass die Zertifizierungsstelle Informationen dar\u00fcber erh\u00e4lt, wann und welche Websites der Benutzer besucht, was mit seiner die IP-Adresse gebunden sind<\/a>, was als Datenschutzverletzung angesehen werden kann. Dar\u00fcber hinaus f\u00fchrt die Verwendung von OCSP zu Verz\u00f6gerungen bei der Bearbeitung der Anfrage, erfordert eine garantierte Netzwerkverbindung und schafft eine Abh\u00e4ngigkeit von der kontinuierlichen Verf\u00fcgbarkeit der OCSP-Server. <\/p>\n Um Probleme mit der Vertraulichkeit bei der \u00dcberpr\u00fcfung von Zertifikatsbewertungen zu l\u00f6sen, wurde die Technologie OCSP Stapling entwickelt. Diese erm\u00f6glicht es, dass zertifizierte OCSP-Antworten von den Servern, die die Websites hosten, w\u00e4hrend der Aushandlung einer TLS-Verbindung mit dem Client \u00fcbermittelt werden (die \u00dcbertragung der OCSP-Informationen wird auf Server<\/a> Websites verlagert, was die Client-Systeme von direkten Anfragen an den OCSP-Server der Zertifizierungsstelle befreit. Die Korrektheit der Antworten wird durch die digitale Signatur der Zertifizierungsstelle gew\u00e4hrleistet). <\/p>\n Zus\u00e4tzlich zum OCSP Stapling gibt es die in Zertifikate eingef\u00fcgte Erweiterung \u201eOCSP Must Staple\u201c, die die Browser anweist, das OCSP Stapling zu verwenden, anstatt direkt auf OCSP-Server zuzugreifen, und verlangt, dass ein Zertifikat als nicht vertrauensw\u00fcrdig betrachtet wird, wenn der Server der bereitstellenden Website keine gepr\u00fcfte OCSP-Antwort zur\u00fcckgegeben hat. Leider hat die Erweiterung \u201eMust Staple\u201c in den Browsern nicht weit verbreitete Akzeptanz gefunden, und die OCSP Stapling-Technologie h\u00e4ngt von der expliziten Aktivierung der Unterst\u00fctzung auf der Seite des HTTP-Servers ab (wird in nginx seit 2013 unterst\u00fctzt). <\/p>\n Bei der Verwendung von CRL erfolgt die \u00dcberpr\u00fcfung des Widerrufs von Zertifikaten auf dem lokalen System anhand von Listen, die von der Zertifizierungsstelle erstellt werden. Nachteile dieses Ansatzes sind die sehr gro\u00dfe Gr\u00f6\u00dfe der heruntergeladenen Daten und das Auftreten eines zeitlichen Abgleichsproblems (z. B. in Firefox werden die Daten alle 6 Stunden aktualisiert). Das Gr\u00f6\u00dfenproblem wird in den Browsern durch das Proxen von CRL auf den Servern der Browserhersteller gel\u00f6st \u2013 ein grundlegendes CRL wird in die Browser integriert, das w\u00e4hrend des Betriebs regelm\u00e4\u00dfig mit der aktuellen Liste synchronisiert wird (es werden nur die ge\u00e4nderten Daten an das Client-System \u00fcbermittelt). Zur Reduzierung der Gr\u00f6\u00dfe der Datenbank mit CRL wird die probabilistische Struktur \u201eBloom-Filter\u201c verwendet, die es erm\u00f6glicht, die vollst\u00e4ndige CRL-Datenbank auf der Client-Seite in einer sehr kompakten Darstellung zu speichern. In Firefox wird eine \u00e4hnliche Technik mit Hilfe des CRLite-Tools umgesetzt, und in Chrome \u2014 mit CRLSets. \u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let’s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043f\u0440\u0438\u043d\u044f\u043b \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP (Online Certificate Status Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043e\u0442\u0437\u044b\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0412\u043c\u0435\u0441\u0442\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043f\u0438\u0441\u043a\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 (CRL — Certificate Revocation List), \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c Let’s Encrypt \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 2022 \u0433\u043e\u0434\u0430. 7 \u043c\u0430\u044f 2025 \u0433\u043e\u0434\u0430 Let’s Encrypt […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120904","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let's Encrypt stellt die Unterst\u00fctzung des OCSP-Protokolls zur \u00dcberpr\u00fcfung von widerrufenen Zertifikaten ein | ProHoster","description":"Die nichtkommerzielle Zertifizierungsstelle Let's Encrypt, die von der Community betrieben wird und allen Interessierten kostenlos Zertifikate anbietet, hat beschlossen, die Unterst\u00fctzung des OCSP-Protokolls (Online Certificate Status Protocol), das zur \u00dcberpr\u00fcfung von Zertifikatssperren verwendet wird, einzustellen. Anstelle des OCSP-Protokolls wird empfohlen, ab 2022 die von Let's Encrypt ver\u00f6ffentlichten Sperrlisten (CRL - Certificate Revocation List) zu verwenden. Am 7. Mai 2025 wird Let's Encrypt","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/lets-encrypt-prekrashhaet-podderzhku-protokola-ocsp-dlya-proverki-otozvannyh-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let's Encrypt \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let's Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043f\u0440\u0438\u043d\u044f\u043b \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP (Online Certificate Status Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043e\u0442\u0437\u044b\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0412\u043c\u0435\u0441\u0442\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043f\u0438\u0441\u043a\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 (CRL - Certificate Revocation List), \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c Let's Encrypt \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 2022 \u0433\u043e\u0434\u0430. 7 \u043c\u0430\u044f 2025 \u0433\u043e\u0434\u0430 Let's Encrypt","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/lets-encrypt-prekrashhaet-podderzhku-protokola-ocsp-dlya-proverki-otozvannyh-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-09T13:46:00+00:00","article:modified_time":"2024-12-09T13:46:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120904","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:38:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:45:20","updated":"2026-02-09 17:38:18"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120904","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=120904"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120904\/revisions"}],"predecessor-version":[{"id":159219,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120904\/revisions\/159219"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=120904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=120904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=120904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"