問38 OCSP の目的

ほかの選択肢が違う理由

• アOCSP が答えるのは証明書が失効しているかどうかだけです。秘密鍵の再発行の進み具合を問い合わせる仕組みではありません。
• イOCSP は、OCSP クライアントとレスポンダーの間で鍵情報を交換する仕組みではありません。証明書の失効の状態を問い合わせて答えをもらうだけです。
• エ有効期限が切れた証明書の更新は、認証局に申し込んで新しい証明書を発行してもらう手続です。OCSP はその進み具合を確かめる仕組みではありません。

仕組み

証明書が使えるかどうかは、署名が正しいこと、有効期限内であること、失効していないこと、の 3 つで確かめます。OCSP は 3 つ目を確かめるための仕組みです。

Web サーバが OCSP の応答を先に取っておき、TLS の接続のときにブラウザへ一緒に渡す OCSP ステープリングという方法もあります。ブラウザが自分で問い合わせる手間を省けます。