El cliente lo solicita con la extensión status_request (RFC 6066 §8); en TLS 1.3, el servidor devuelve la respuesta dentro de las extensiones de CertificateEntry de su certificado hoja (RFC 9846 §4.5.1.1). La variante de grapado múltiple del RFC 6961 para los intermedios apenas se usó. La extensión de certificado Must-Staple (RFC 7633) indicaba a los clientes que rechazaran un handshake sin una respuesta grapada, pero solo Firefox la admitía.
El grapado resolvió la privacidad, pero no la disponibilidad, porque los servidores que no conseguían renovar las respuestas dejaban sus sitios sin servicio. Con las CA públicas abandonando OCSP (Let's Encrypt apagó sus respondedores el 6 de agosto de 2025 y dejó de aceptar pedidos con Must-Staple), el grapado desaparece para esos certificados; los servidores no deberían negarse a arrancar cuando no hay ninguna URL de OCSP.