OCSP (Online Certificate Status Protocol) oznacza protokół, który zapewnia automatyczną weryfikację statusu certyfikatu (pod kątem jego ważności – braku odwołania/unieważnienia certyfikatu przez wystawcę).

Stosowanie protokołu OCSP jest formą weryfikacji ważności certyfikatu dającą wynik szybciej niż listy unieważnionych certyfikatów CRL.

CRL (Certificate Revocation List) to uaktualniana co pewien czas lista certyfikatów, a dokładniej numerów seryjnych certyfikatów, które zostały unieważnione lub zawieszone przez ich wystawcę.