Клиент запрашивает ответ расширением status_request (RFC 6066, § 8); в TLS 1.3 сервер возвращает ответ в расширениях CertificateEntry своего конечного сертификата (RFC 9846, § 4.5.1.1). Вариант с прикреплением нескольких ответов (multi-stapling) из RFC 6961 для промежуточных сертификатов почти не применялся. Расширение сертификата Must-Staple (RFC 7633) предписывало клиентам отклонять рукопожатие без прикреплённого ответа, но поддерживал его только Firefox.
Stapling решил проблему конфиденциальности, но не доступности: серверы, которые не успевали обновить ответы, ломали свои сайты. Публичные CA отказываются от OCSP (Let's Encrypt отключил свои OCSP-ответчики 6 августа 2025 года и перестал принимать заказы с Must-Staple), поэтому для их сертификатов stapling исчезает; серверам не следует отказываться запускаться, если в сертификате нет URL OCSP.