Produkte / Storax OCSP Server
Das Internet konnte die eine Frage, die es schützt — „Ist dieses Zertifikat jetzt gerade noch gültig?“ — nie für alle gleichzeitig beantworten. Eine frische Antwort milliardenfach pro Stunde zu signieren war nie bezahlbar, also blieb Echtzeit-Status ein Versprechen, um das das Web herumkonstruiert hat. Storax OCSP macht liven Zertifikatsstatus pro Anfrage praktikabel — im Internet-Maßstab, und Post-Quanten vom ersten Tag an.
Die Statuslücke
OCSP wurde entworfen, um eine Zertifizierungsstelle in Echtzeit zu fragen: „Wurde dieses Zertifikat seit der Ausstellung widerrufen?“ Aber eine frische, vertrauenswürdige Antwort für jede Anfrage im Internet-Maßstab zu signieren war auf CPUs und HSMs nie bezahlbar — also wurde es nie wirklich flächendeckend eingesetzt. Browser weichten es auf, dann ließen sie es fallen; das Web behalf sich mit Stapling, immer kürzeren Zertifikaten, tagealten Sperrlisten — und Fail-open. Ein kompromittiertes, widerrufenes Zertifikat kann sein Schloss tagelang behalten.
Möglich. Und bezahlbar.
Eine einzelne GPU signiert deutlich über eine Million frische OCSP-Antworten pro Sekunde — Hunderttausende auf einem gemischten Praxis-Keyring. Die Kapazität skaliert linear: Jede GPU und jede Box hinter Ihren Load-Balancern bringt ihren vollen Durchsatz ein, ohne architektonische Obergrenze. Live-Zertifikatsstatus hört auf, ein Forschungsproblem zu sein, und wird ein Budgetposten.
Werte pro GPU; Durchsatz und Kapazität skalieren linear mit zusätzlichen GPUs und Boxen.
Hyperscale by Design
Der Durchsatz ist unabhängig davon, wie viele Domains Sie bedienen — die Kapazität ist nur durch Speicher begrenzt, und Schlüssel sind ein Rundungsfehler: Ein Server hält die Schlüssel von Millionen Domains gleichzeitig resident. Das Serviervolumen skaliert dann linear über die Flotte: mehr GPUs, mehr 10-Gigabit-Frontends, mehr Boxen hinter Ihren Load-Balancern — und die Kapazität wächst proportional.
Der delegierte Signaturschlüssel jedes Ausstellers liegt GPU-resident. Dem Durchsatz ist es egal, ob es zehn Domains sind oder zehn Millionen.
Der Durchsatz wächst direkt proportional — eine GPU dazu, eine Box hinter den Load-Balancer, und die Flotte leistet mehr. Kein architektonischer Engpass, keine abnehmenden Erträge.
Assurance
Das ist kein klassischer Dienst mit späterem Quanten-Nachrüstsatz — Post-Quanten ist von Anfang an nativ. Klassisch und PQC in einer Engine — ECDSA, RSA, Ed25519, ML-DSA und Falcon, jede Signatur byte-genau gegen die Standards — damit Live-Revokation in dem Moment bereitsteht, in dem Ihre CAs auf Post-Quanten migrieren. Post-Quanten-Signieren gilt als schwer — größere Signaturen, mehr Rechenlast, genau der Grund, warum viele fürchten, die Migration werde Hochvolumen-Dienste brechen. Nicht auf unserer Box. Delegierte Schlüssel sind HSM-umhüllt und GPU-resident; die Roots der CA bewegen sich nie. Und es ist nach FIPS 140-3 entwickelt — jedes Deployment wählt seine Betriebsart:
Maximaler Durchsatz für das alltägliche Internet — der Standard, der Live-Status bezahlbar macht.
Seitenkanal-resistentes Signieren für regulierte und Hochsicherheits-Deployments — einen Schalter entfernt.
Die Hyperscaler-Geschichte
Hyperscaler terminieren den Großteil des weltweiten TLS und betreiben Zertifikatsbestände in den Hunderten Millionen. Wird ein Zertifikat kompromittiert, muss „widerrufen“ in Sekunden etwas bedeuten — nicht in Tagen des Wartens auf eine veraltete Liste. Und sie sind es, die die Post-Quanten-Migration anführen. Diese Kombination — Volumen im Internet-Maßstab, Echtzeit-Frische und Post-Quanten — ist genau die Last, die OCSP nie tragen konnte. Storax OCSP trägt sie: liver, post-quanten-fähiger Zertifikatsstatus über den gesamten Bestand, linear skalierend mit der Flotte, die sie ohnehin betreiben.
Jede Domain, jedes Gerät und jeder Workload hinter ihrer Edge — in Echtzeit abfragbar gehalten, linear mit der Flotte wachsend statt gegen sie.
Einem kompromittierten Zertifikat wird in dem Moment misstraut, in dem es widerrufen wird — nicht erst, wenn die nächste tagealte Liste ausgeliefert ist. Echtzeit-Vertrauen, in ihrem Maßstab.
Die Post-Quanten-Migration beginnt an der Edge, die sie betreiben. Storax OCSP ist Post-Quanten vom ersten Tag — die Revokation ist bereit, bevor die Zertifikate es sind.
Revokation muss keine veraltete Liste und keine Hoffnung sein. Storax OCSP macht liven, signierten Zertifikatsstatus pro Anfrage günstig genug, um überall zu laufen.
Demo anfragen