El servicio OCSP ofrece información estandarizada sobre el estado de un certificado digital, es decir si esta activo o revocado. Este servicio estara disponible para todas las aplicaciones cliente que sepan gestionar el protocolo. Cada vez son mas dichas aplicaciones y existen herramientas para que los desarrolladores accedan de forma fácil a este servicio.

El servicio de OCSP se encuentra disponible desde la dirección http://ocsp.camerfirma.com.

Ejemplo de acceso al OCSP de Camerfirma con OPENSSL:

Issuer= Emisor de los certificados. En este caso utilizaremos la CA de Camerfirma en Chambers of Commerce Root.

openssl ocsp -issuer CACamerfirma.pem -serial 0x0F0B -nonce -url http://ocsp.camerfirma.com -CAfile VA-root.pem -VAfile VA-ocspSign.pem

obtendremos como respuesta:

Response verify OK
0x0F0B: revoked
    This Update: Aug 25 08:46:13 2005 GMT
    Next Update: Aug 25 08:51:13 2005 GMT
    Reason: superseded
    Revocation Time: Dec 23 15:27:46 2004 GMT

Enlace certificado de ACCamerfirma.pem.
Enlace certificado VA-root.pem.
Enlace certificado VA-ocspSign.pem.