Salut

le protocole s'appelle OCSP je crois : Online Certificate Status Protocol

Il faut au moins contrôler les listes de révocation de l'autorité émettrice, avec ou sans OCSP