テクノロジ系 / セキュリティ
OCSP
OCSPは、デジタル証明書が失効していないかをオンラインで確認するためのプロトコルです。
もう少し詳しく
証明書が有効期間内でも、秘密鍵の漏えいや不正発行などで失効されることがあります。OCSPでは、証明書のシリアル番号を問い合わせ、現在も信頼してよいかを確認します。 OCSPを単独で覚えるのではなく、同じ分野の関連語と比較して、何が違うのかまで説明できるようにします。
試験での見方
例：ブラウザがHTTPSサイトの証明書について、失効していないかOCSPレスポンダに確認します。 実際のシステムや業務のどこで使うかを一言で説明できると理解が安定します。
CRLは失効リストを配布する方式、OCSPはオンライン問い合わせで状態を確認する方式と整理しましょう。 問題文ではOCSPが何を判断する合図なのかを確認しましょう。