Этот параметр включает сшивание OCSP, как определено в расширении TLS «Certificate Status Request», указанном в RFC 6066. Если он включен (и запрошен клиентом), mod_ssl будет включать ответ OCSP для своего собственного сертификата в подтверждение TLS. Настройка SSLStaplingCache является необходимым условием для включения сшивания OCSP.

Сшивание OCSP избавляет клиента от необходимости самостоятельно запрашивать ответчик OCSP, но следует отметить, что согласно спецификации RFC 6066 ответ сервера CertificateStatus может включать только ответ OCSP для одного сертификата. Таким образом, для сертификатов сервера с промежуточными сертификатами ЦС в их цепочке (типичный случай в настоящее время) сшивание в его текущей реализации лишь частично достигает заявленной цели «экономии циклов и ресурсов» — см. также RFC 6961 (Расширение состояния нескольких сертификатов TLS).

Когда сшивание OCSP включено, ssl-stapling мьютекс используется для управления доступом к кэшу сшивания OCSP для предотвращения повреждения, а мьютекс sss-stapling-refresh используется для управления обновлениями ответов OCSP. Эти мьютексы можно настроить с помощью Mutex директивы.