Что такое OCSP Stapling и зачем оно нужно?

OCSP Stapling -- механизм, при котором сервер сам запрашивает статус своего TLS-сертификата у центра сертификации (CA) и прикрепляет (staple) подписанный ответ к TLS-handshake. Без stapling браузер сам обращается к OCSP-серверу CA, что добавляет 200-500 мс к подключению и создаёт проблему приватности (CA узнаёт, какие сайты посещает пользователь). С OCSP Stapling проверка происходит мгновенно, без дополнительного сетевого запроса.