Validité de la réponse (secondes)
Validité par défaut de la réponse : utilisée pour les AC qui signent elles-mêmes leurs réponses OCSP ou si elle n’est pas définie dans les alias. La valeur 0 signifie qu’aucune validité n’est définie. Note : une validité est requise pour les réponses OCSP pré-signées.
En-tête HTTP « max-age » (secondes)
Durée par défaut de mise en cache, présente dans les en-têtes HTTP de la réponse : utilisée pour les AC qui signent elles-mêmes leurs réponses OCSP ou si elle n’est pas définie dans les alias. La valeur 0 signifie qu’aucune durée n’est définie et est ignorée si la Validité de la réponse est à 0. Note : pour les réponses avec un statut inconnu (unknown), l’en-tête HTTP “Cache-Control” de la réponse ne contiendra pas de directive “max-age”, mais “no-cache, must-revalidate” à la place.
Utiliser « max-age » pour les réponses expirées
Base l’en-tête HTTP “Cache-Control” sur la valeur de « max-age » au lieu de celle de nextUpdate pour les entités expirées. Utilisé uniquement si la valeur de max-age est différente de 0. Note : ceci n’est pas conforme à la RFC 5019.