OCSP と CRL の違いは何ですか？

CRL (Certificate Revocation List、証明書失効リスト) は失効したシリアル番号の一覧で、サイズが大きくダウンロードに時間がかかることがあります。OCSP は 1 枚の証明書の状態に対するリアルタイムの問い合わせです。OCSP ステープリングは両方の長所を組み合わせます。クライアントのラウンドトリップなしでリアルタイムの状態が得られます。

OCSP レスポンダがダウンしていたらどうなりますか？

サーバーはレスポンスをステープルできず、通常のハンドシェイクにフォールバックします。その後、クライアントが自分で OCSP を確認する (タイムアウト付き) か、証明書を受け入れる (ソフトフェイル) ことになります。これは OCSP の弱点であり、重要な証明書には OCSP Must-Staple を検討してください。

TLS ハンドシェイク高速化のために OCSP ステープリングを有効にする

OCSP ステープリングを使うと、サーバーが TLS ハンドシェイク中に最新の失効確認結果をクライアントに提示でき、CA への別途ラウンドトリップを省けます。

1

OCSP ステープリングがないと、クライアントは証明書が失効していないかを確認するために CA の OCSP レスポンダに直接問い合わせる必要があります。これは余分なラウンドトリップで、レイテンシが増えるうえ、閲覧履歴が CA に漏れる原因にもなります。ステープリングを使えば、サーバーが OCSP レスポンスを取得して TLS ハンドシェイクに「ステープル (添付)」します。
2

RSA ツール →
Authority Information Access (AIA) 拡張を確認して、証明書が OCSP に対応しているかを検証します。AIA には OCSP レスポンダの URL が含まれます。これがないとステープリングは機能しません。
3

ハッシュ計算ツール →
OCSP レスポンスをハッシュして、最近更新されたものかを確認します。OCSP レスポンスには有効期間 (通常は数時間) があり、サーバーは期限切れ前に更新しなければなりません。
4

Web サーバーを設定して (nginx: ssl_stapling on、Apache: SSLUseStapling on)、OCSP レスポンスの取得とキャッシュを行います。OCSP レスポンダに到達できない場合、サーバーはステープリングなしのハンドシェイクにフォールバックします。OCSP 取得の成功率を監視してください。

よくある質問

OCSP と CRL の違いは何ですか？: CRL (Certificate Revocation List、証明書失効リスト) は失効したシリアル番号の一覧で、サイズが大きくダウンロードに時間がかかることがあります。OCSP は 1 枚の証明書の状態に対するリアルタイムの問い合わせです。OCSP ステープリングは両方の長所を組み合わせます。クライアントのラウンドトリップなしでリアルタイムの状態が得られます。
OCSP レスポンダがダウンしていたらどうなりますか？: サーバーはレスポンスをステープルできず、通常のハンドシェイクにフォールバックします。その後、クライアントが自分で OCSP を確認する (タイムアウト付き) か、証明書を受け入れる (ソフトフェイル) ことになります。これは OCSP の弱点であり、重要な証明書には OCSP Must-Staple を検討してください。