La extensión de corte de archivo OCSP es una extensión OCSP que puede enviarse en respuestas OCSP. La extensión y su uso se definen en la sección 4.4.4 del RFC 6960 .

Un respondedor de OCSP PUEDE optar por conservar la información de revocación después de la expiración de un certificado. La fecha obtenida al restar este valor del intervalo de retención del tiempo de producción en una respuesta se define como la fecha límite de archivo del certificado.

A modo de ejemplo, si un servidor funciona con una política de intervalo de retención de 7 años y el estado se produjo en el momento t1, entonces el valor de ArchiveCutoff en la respuesta sería (t1 - 7 años).

Las aplicaciones compatibles con OCSP utilizan una fecha límite de archivo de OCSP para demostrar la fiabilidad de una firma digital en la fecha de su generación, incluso si el certificado necesario para validarla ha caducado hace tiempo. Si t1 es la fecha de firma de la respuesta de OCSP, archiveCutoff indica la fecha hasta la cual la información de revocación está disponible. Por ejemplo, con un periodo de retención de 7 años, una respuesta firmada el 13/11/2013 establece ArchiveCutoff en el 13/11/2006, lo que indica que el estado "bueno" de un certificado que caducó antes de esa fecha no es fiable, ya que la base de datos del respondedor de OCSP no está garantizada (aunque podría) incluir información de revocación de dicho certificado.

La extensión de corte de archivo también se utiliza en ETSI EN 319 411-2.

CSS-6.3.10-08 [CONDICIONAL]: Si se proporciona OCSP, el respondedor de OCSP debe usar la extensión ArchiveCutOff como se especifica en IETF RFC 6960 [i.9], con la fecha archiveCutOff establecida en la fecha de "válido desde" del certificado de la CA.

EJBCA puede calcular la fecha límite de archivo basándose en el período de retención y el momento en que se produjo la respuesta OCSP (como se describe en RFC 6960), o basándose en la fecha de "válido desde" del emisor, como se describe en ETSI EN 319 411-2.