O cliente solicita a resposta com a extensão status_request (RFC 6066 §8); no TLS 1.3, o servidor devolve a resposta dentro das extensões do CertificateEntry do seu certificado folha (RFC 9846 §4.5.1.1). A variante multi-stapling da RFC 6961, para intermediários, foi pouco usada. A extensão de certificado Must-Staple (RFC 7633) instruía os clientes a rejeitar um handshake sem resposta OCSP anexada, mas o suporte se limitou ao Firefox.
O stapling resolveu a privacidade, mas não a disponibilidade, porque servidores que não conseguiam renovar as respostas derrubavam os próprios sites. Com as CAs públicas abandonando o OCSP (a Let’s Encrypt desligou seus respondedores em 6 de agosto de 2025 e deixou de aceitar pedidos com Must-Staple), o stapling desaparece para esses certificados; é recomendável que os servidores não deixem de iniciar quando não houver URL de OCSP.