Ein Server, der vom Zertifikataussteller autorisiert wurde, auf OCSP-Anforderungen zu antworten. Wenn eine OCSP-Anforderung empfangen wird, ermittelt ein OCSP-Responder, ob:
- Die Botschaft gut formuliert ist
- Der Responder so konfiguriert ist, dass er den angeforderten Dienst bereitstellt
- Die Anfrage die erforderlichen Informationen enthält