Carlos trabalha como implementador de software e precisa comprar um certificado digital para emitir notas fiscais eletrônicas. Selecione a alternativa que mostra o protocolo usado

Gabarito

D

Comentário do professor

O OCSP (Online Certificate Status Protocol) é um protocolo que permite consultar, em tempo real, o estado de revogação de um certificado digital X.509.

Um cliente (por exemplo, um sistema de emissão de NF-e) envia uma requisição ao OCSP responder, que retorna uma resposta assinada indicando se o certificado está válido, revogado ou desconhecido.

As mensagens são codificadas em ASN.1 e normalmente trafegam por HTTP. O protocolo foi padronizado no RFC 2560 (atualizações posteriores refinam detalhes).

Vantagens: fornece status atualizado sem transferir grandes listas (CRL), reduzindo latência e uso de banda. Para mitigar consultas diretas, existe o recurso de OCSP stapling, onde o servidor anexa a resposta OCSP ao estabelecimento da sessão.