Der Client fragt über die Erweiterung status_request an (RFC 6066 §8); in TLS 1.3 liefert der Server die Antwort in den Erweiterungen des CertificateEntry seines Leaf-Zertifikats (RFC 9846 §4.5.1.1). Die Multi-Stapling-Variante aus RFC 6961 für Zwischenzertifikate wurde kaum genutzt. Die Zertifikatserweiterung Must-Staple (RFC 7633) wies Clients an, einen Handshake ohne per Stapling mitgesendete Antwort abzulehnen, wurde aber nur von Firefox unterstützt.
Stapling löste das Datenschutzproblem, aber nicht das der Verfügbarkeit: Server, die ihre Antworten nicht rechtzeitig erneuerten, legten ihre Websites lahm. Da öffentliche CAs OCSP aufgeben (Let's Encrypt hat seine Responder am 6. August 2025 abgeschaltet und nimmt keine Bestellungen mit Must-Staple mehr an), verschwindet Stapling für diese Zertifikate; Server sollten auch dann starten, wenn keine OCSP-URL vorhanden ist.