テクノロジ系 / セキュリティ
OCSP
OCSPは、電子証明書が現在失効していないかをオンラインで問い合わせるためのプロトコルです。
もう少し詳しく
証明書は有効期限内でも、秘密鍵漏えいや不正発行により失効されることがあります。OCSPでは、証明書のシリアル番号をOCSPレスポンダへ問い合わせ、good、revoked、unknownなどの状態を確認します。CRLが失効リストを配布する方式であるのに対し、OCSPは必要な証明書の状態をその都度オンラインで確認する方式です。
試験での見方
ブラウザがHTTPSサイトのサーバ証明書について、OCSPレスポンダに問い合わせて失効していないか確認します。
「証明書の失効状態をオンラインで確認」とあればOCSPです。「失効リストを配布」はCRLです。