La mort lente de l'OCSP : Let's Encrypt met fin au protocole

La décision de Let's Encrypt de cesser de prendre en charge OCSP marque la fin d'une ère pour cette technologie de vérification de révocation des certificats vieille de 25 ans. Handicapée par de mauvaises implémentations dans les navigateurs et des coûts élevés, OCSP n'a pas réussi à apporter des améliorations significatives à la sécurité. L'avenir implique des certificats à durée de vie plus courte (par exemple, une validité de 6 jours) et une approche CRL revue gérée par les fournisseurs de navigateurs. Bien que des utilisations de niche d'OCSP puissent persister, son adoption généralisée est terminée.