OCSP یعنی Online Certificate Status Protocol و d آخر هم یعنی daemon (برنامه ای که در پس زمینه اجرا میشه و سرویس میده). این برنامه کارش اینه که certificate های جدید (مثلاً برای HTTPS) رو دانلود کنه و ببینه کدومها شون منقضی شده ان. از این نظر کار این سرویس خیلی مفیده. اما از نظر این که دائم داره کار میکنه خیلی آزاردهنده ست و من هم ماهها باهاش مشکل داشتم.
یکی از روشها حذف فایلهای کش سرتیفیکت هاست:
/var/db/crls/crlcache.db
/var/db/crls/ocspcache.db