Le client en fait la demande avec l’extension status_request (RFC 6066 §8) ; en TLS 1.3, le serveur renvoie la réponse dans les extensions CertificateEntry de son certificat feuille (RFC 9846 §4.5.1.1). La variante à agrafage multiple de la RFC 6961, destinée aux certificats intermédiaires, a été peu utilisée. L’extension de certificat Must-Staple (RFC 7633) demandait aux clients de rejeter un handshake sans réponse agrafée, mais sa prise en charge se limitait à Firefox.
L’agrafage a réglé le problème de confidentialité, mais pas celui de la disponibilité : les serveurs qui ne parvenaient pas à rafraîchir leurs réponses mettaient leurs sites en panne. Comme les AC publiques abandonnent OCSP (Let’s Encrypt a arrêté ses répondeurs le 6 août 2025 et cessé d’accepter les commandes Must-Staple), l’agrafage disparaît pour ces certificats ; un serveur ne devrait pas refuser de démarrer lorsqu’aucune URL OCSP n’est présente.