【応用情報技術者】OCSPとは何か

OCSPの説明

OCSPとは、Webサイトのデジタル証明書の有効性を確認するためのプロトコルです。

OCSPでデジタル証明書の有効性を確認する手順は以下の通りです。

1. クライアントPCがWebサーバにWebサイトを要求する
2. Webサーバが該当サイトのデジタル証明書をクライアントPCに返す
3. クライアントPCがOCSPサーバにデジタル証明書の有効性を問い合わせる
4. OCSPサーバがデジタル証明書の有効性をクライアントPCに返す
5. デジタル証明書が有効の場合は通信を続行してWebサイトを受け取る。
   無効の場合は通信を拒否する。

本来、Webサイトのデジタル証明書が有効か確認するためにはCRLをダウンロードする必要がありましたが、OCSPに問い合わせることでリアルタイムで確認できるようになりました。

ちなみに、OCSPサーバもCRLで有効性を確認しています。

【応用情報技術者】CRLとは何か ●CRLとは 有効期限より前に失効したディジタル証明書の一覧。 失効情報であるシリアル番号と失効日が記載されている。 ...

過去問