L'autorit\u00e9 de certification \u00e0 but non lucratif Let's Encrypt, contr\u00f4l\u00e9e par la communaut\u00e9 et offrant des certificats gratuitement \u00e0 tous ceux qui le souhaitent, a d\u00e9cid\u00e9 de mettre fin au support du protocole OCSP (Online Certificate Status Protocol), utilis\u00e9 pour v\u00e9rifier la r\u00e9vocation des certificats. Au lieu du protocole OCSP, il est recommand\u00e9 d'utiliser des listes de certificats r\u00e9voqu\u00e9s (CRL - Certificate Revocation List), publi\u00e9es par Let's Encrypt depuis 2022. Le 7 mai 2025, Let's Encrypt supprimera l'ajout de liens vers les adresses OCSP dans les certificats d\u00e9livr\u00e9s et mettra fin au traitement des demandes li\u00e9es \u00e0 l'utilisation de l'extension \u00ab OCSP Must Staple \u00bb. Le 6 ao\u00fbt 2025, les gestionnaires de requ\u00eates OCSP seront d\u00e9sactiv\u00e9s sur les serveurs. <\/p>\n
La raison \u00e9voqu\u00e9e pour l'interruption du support d'OCSP est la pr\u00e9occupation concernant la confidentialit\u00e9. L'utilisation d'OCSP entra\u00eene que, lors de chaque \u00e9tablissement d'une connexion s\u00e9curis\u00e9e pour v\u00e9rifier la validit\u00e9 d'un certificat, le syst\u00e8me client envoie une requ\u00eate au serveur OCSP de l'autorit\u00e9 de certification ayant g\u00e9n\u00e9r\u00e9 le certificat. En r\u00e9ponse, le serveur fournit des informations sur la fiabilit\u00e9 du certificat sp\u00e9cifi\u00e9. Le probl\u00e8me est que l'autorit\u00e9 de certification re\u00e7oit des informations sur les sites visit\u00e9s par l'utilisateur, li\u00e9s \u00e0 son une adresse IP<\/a>, ce qui peut \u00eatre consid\u00e9r\u00e9 comme une fuite de donn\u00e9es confidentielles. De plus, l'utilisation d'OCSP entra\u00eene un d\u00e9lai dans le traitement de la requ\u00eate, n\u00e9cessite que l'utilisateur ait un acc\u00e8s r\u00e9seau garanti et cr\u00e9e une d\u00e9pendance au bon fonctionnement des serveurs OCSP. <\/p>\n Pour r\u00e9soudre les probl\u00e8mes de confidentialit\u00e9 li\u00e9s \u00e0 la v\u00e9rification de la r\u00e9vocation des certificats, la technologie OCSP Stapling a \u00e9t\u00e9 d\u00e9velopp\u00e9e, selon laquelle les r\u00e9ponses OCSP certifi\u00e9es par l'autorit\u00e9 de certification peuvent \u00eatre transmises par les serveurs h\u00e9bergeant les sites lors de l'\u00e9tablissement de la connexion TLS avec le client (le transfert des informations OCSP est d\u00e9port\u00e9 sur serveurs<\/a> les serveurs, ce qui lib\u00e8re le syst\u00e8me client de l'acc\u00e8s direct au serveur OCSP de l'autorit\u00e9 de certification, la validit\u00e9 des r\u00e9ponses \u00e9tant garantie par la signature num\u00e9rique de l'autorit\u00e9 de certification). <\/p>\n En plus de l'OCSP Stapling, il existe une extension ajout\u00e9e aux certificats appel\u00e9e \u00ab OCSP Must Staple \u00bb, qui impose aux navigateurs d'utiliser la technique OCSP Stapling au lieu de faire des requ\u00eates directes aux serveurs OCSP et exige de consid\u00e9rer le certificat comme non fiable si le serveur du site desservi n'a pas renvoy\u00e9 de r\u00e9ponse OCSP certifi\u00e9e. Malheureusement, l'extension \u00ab Must Staple \u00bb n'a pas \u00e9t\u00e9 largement adopt\u00e9e par les navigateurs, et la technologie OCSP Stapling d\u00e9pend de la n\u00e9cessit\u00e9 d'une activation explicite du support du c\u00f4t\u00e9 du serveur HTTP (support\u00e9e par nginx depuis 2013). <\/p>\n Lors de l'utilisation de CRL, la v\u00e9rification de la r\u00e9vocation des certificats est effectu\u00e9e sur le syst\u00e8me local \u00e0 partir des listes \u00e9tablies par l'autorit\u00e9 de certification. Les inconv\u00e9nients de cette approche sont la grande taille des donn\u00e9es t\u00e9l\u00e9charg\u00e9es et l'apparition d'une rupture temporaire dans l'actualit\u00e9 de l'information (par exemple, dans Firefox, les donn\u00e9es sont actualis\u00e9es toutes les 6 heures). Le probl\u00e8me de taille est r\u00e9solu dans les navigateurs par le proxying de CRL sur les serveurs des fabricants de navigateurs - un CRL de base est inclus dans les navigateurs, qui est p\u00e9riodiquement synchronis\u00e9 avec la liste actuelle (seules les donn\u00e9es modifi\u00e9es sont transf\u00e9r\u00e9es au syst\u00e8me client). Pour r\u00e9duire la taille de la base de donn\u00e9es CRL, une structure probabiliste appel\u00e9e \u00ab filtre de Bloom \u00bb est utilis\u00e9e, permettant de conserver la base compl\u00e8te de CRL du c\u00f4t\u00e9 client sous une forme tr\u00e8s compacte. Dans Firefox, une technique similaire est mise en \u0153uvre gr\u00e2ce \u00e0 l'outil CRLite, tandis que dans Chrome, il s'agit des CRLSets. \u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let’s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043f\u0440\u0438\u043d\u044f\u043b \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP (Online Certificate Status Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043e\u0442\u0437\u044b\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0412\u043c\u0435\u0441\u0442\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043f\u0438\u0441\u043a\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 (CRL — Certificate Revocation List), \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c Let’s Encrypt \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 2022 \u0433\u043e\u0434\u0430. 7 \u043c\u0430\u044f 2025 \u0433\u043e\u0434\u0430 Let’s Encrypt […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120904","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let's Encrypt cesse le soutien du protocole OCSP pour la v\u00e9rification des certificats r\u00e9voqu\u00e9s | ProHoster","description":"L'autorit\u00e9 de certification \u00e0 but non lucratif Let's Encrypt, contr\u00f4l\u00e9e par la communaut\u00e9 et offrant des certificats gratuitement \u00e0 tous ceux qui le souhaitent, a d\u00e9cid\u00e9 de cesser le soutien du protocole OCSP (Online Certificate Status).","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/lets-encrypt-prekrashhaet-podderzhku-protokola-ocsp-dlya-proverki-otozvannyh-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let's Encrypt \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let's Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043f\u0440\u0438\u043d\u044f\u043b \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP (Online Certificate Status.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/lets-encrypt-prekrashhaet-podderzhku-protokola-ocsp-dlya-proverki-otozvannyh-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-09T13:46:00+00:00","article:modified_time":"2024-12-09T13:46:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120904","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:38:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:45:20","updated":"2026-02-09 17:38:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/120904","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=120904"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/120904\/revisions"}],"predecessor-version":[{"id":159219,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/120904\/revisions\/159219"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=120904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=120904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=120904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"