OCSP（オンライン証明書ステータスプロトコル）

OCSP（Online Certificate Status Protocol、RFC 6960）は、認証局が運営するOCSPレスポンダーに対して照会することで、電子証明書の失効ステータスをリアルタイムで検証するプロトコルです。失効が重要な理由：証明書は日付上は有効ですが、事前に失効している可能性があります（鍵の侵害、従業員の離職）。署名またはTLS接続は、有効期限だけでなくステータスを確認する必要があります。OCSPとCRL：OCSPはCRLよりも軽量で反応性が高い代替手段です—失効リスト全体をダウンロードするのではなく、クライアントは単一の証明書を照会し、簡潔な署名付き応答（有効/失効/不明）を受け取ります。OCSPステープリング：プライバシー漏洩と追加の往復を避けるために、サーバーは独自のOCSP応答を取得し、TLSハンドシェイクにこれを「ステープル」するため、ブラウザは認証局に直接連絡することはありません。署名付きドキュメント内：OCSP応答は長期検証（LTV）の署名時にPDFに統合されているため、署名は、レスポンダーがオフラインでも、数年後も検証可能なままです。