OCSP

OCSP（Online Certificate Status Protocol、RFC 6960）は、クライアントが証明書の失効ステータスをリアルタイムに照会できるようにし、CRLダウンロードを置き換える。

目的

TLSクライアントが証明書が失効したかどうかをオンラインで確認できるようにする。CRLより及時的で帯域に優しい。

メカニズム

クライアントは証明書のシリアル番号を含むHTTP POSTをOCSPレスポンダーに送り、レスポンダーは署名付きのgood/revoked/unknownステータスと署名時刻を返す。クライアントはレスポンダーの署名を検証する。

ユースケース

TLS証明書の失効チェック
CAへの失効照会
証明書ステータスの検証

関連ツール

HTTP ステータスコードリファレンス

Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions。無料、プライベート、100%クライアントサイド。

URL パーサー

Parse a URL into its components: protocol, host, path, query, hash, port, username, and password。無料、プライベート、100%クライアントサイド。

References