Cisco Cisco Packet Data Gateway (PDG)

Enables use of Online Certificate Status Protocol (OCSP) from a crypto template. OCSP provides a facility
to obtain timely information on the status of a certificate.

All products supporting IPSec

This command appears in the CLI for this release. However, it has not been qualified for use with any
current Cisco StarOS gateway products.

Security Administrator

ocsp [ nonce | responder-address ipv4_address [ port port_value ] ]
no ocsp [ nonce | responder-address [ port ] ]
default ocsp [ nonce ]

Disables the use of OCSP.

Restores the default value assigned for ocsp nonce.

Enables sending nonce (unique identifier) in OCSP requests.

Configures the OCSP responder address that is used when absent in the peer (device) certificate.

ipv4_address is an IPv4 address specified in dotted decimal format.

Configures the port for OCSP responder.

port_value is an integer value between 1 and 65535. The default port is 8889.

This command enables the use of Online Certificate Protocol (OCSP) from a crypto map/template. OCSP
provides a facility to obtain timely information on the status of a certificate.