---
title: "Configuração de OCSP - Amplia"
description: "Configuração do domínio de OCSP do Amplia, usado para incluir links de verificação OCSP nos certificados emitidos."
canonical: "https://docs.lacunasoftware.com/articles/amplia/on-premises/configure-ocsp"
locale: "pt-BR"
product: "Amplia"
last_updated: "2026-10-08"
---

# Configuração de OCSP - Amplia

Os certificados emitidos pelo [Amplia](https://docs.lacunasoftware.com/articles/amplia) podem incluir links para verificação OCSP no formato `http://your-ocsp-domain/ocsp/your-ca`.

Na configuração do Amplia, a parte `your-ocsp-domain` do link é chamada de **domínio de OCSP**. Essa configuração é opcional e
normalmente não é preenchida; nesse caso, os certificados são emitidos sem links de verificação OCSP.

Para incluir links de verificação OCSP nos certificados, você deve escolher um domínio de OCSP, por exemplo `ocsp.yourcompany.com`.

Esse domínio deve ser escolhido tendo em mente que ele **terá que ser mantido por um longo período** (por toda a vida útil dos
certificados emitidos na sua instância do Amplia, que normalmente é de vários anos).

> **Observação**
>
> Se a sua instância do Amplia ficar acessível publicamente, o domínio de OCSP pode ser o mesmo domínio em que o dashboard do Amplia
> será acessado. Caso não tenha certeza se a sua instância ficará ou não acessível publicamente, escolha um domínio de OCSP diferente
> do domínio do dashboard.

O domínio de OCSP escolhido deve ser criado nos servidores DNS (registros A ou CNAME) apontando para o servidor em que o Amplia será
instalado ou, se a sua instância não ficar acessível publicamente, para um servidor público com um proxy reverso que encaminhe as
requisições OCSP para a sua instância do Amplia.

> **Dica**
>
> Você não precisa de um certificado SSL para o seu domínio de OCSP, já que o X.509 recomenda que as requisições OCSP sejam enviadas
> por HTTP, e não por HTTPS.

## Configurar o Amplia para usar o domínio de OCSP escolhido

Depois de seguir os passos acima para configurar um domínio de OCSP, preencha a seção `Amplia` do arquivo de configuração da
seguinte forma:

Exemplo (arquivo de configuração *.ini* ou *.conf*):

```ini
[Amplia]
OcspEnabled=True
OcspDomains=ocsp.yourcompany.com
```

Exemplo (variáveis de ambiente):

```bash
Amplia__OcspEnabled=True
Amplia__OcspDomains=ocsp.yourcompany.com
```

Exemplo (arquivo de configuração *.json*):

```json
    ...,
    "Amplia": {
        "OcspEnabled": true,
        "OcspDomains": "ocsp.yourcompany.com",
        ...
    },
    ...
```

A configuração `OcspDomains` é uma lista separada por vírgulas, portanto você pode ter vários domínios de OCSP.
