OCSP(온라인 인증서 상태 프로토콜)

OCSP(Online Certificate Status Protocol, RFC 6960)는 인증 기관이 운영하는 OCSP 응답자를 쿼리하여 전자인증서의 폐지 상태를 실시간으로 확인하는 프로토콜입니다. 폐지가 중요한 이유: 인증서는 유효하지만 사전에 폐지될 수 있습니다(키 손상, 직원 퇴직); 따라서 서명 또는 TLS 연결은 만료 시간뿐만 아니라 상태를 확인해야 합니다. OCSP vs CRL : OCSP는 CRL보다 더 가볍고 반응성이 빠른 대안입니다 — 전체 폐지 목록을 다운로드하는 대신 클라이언트는 단일 인증서를 쿼리하고 간결한 서명된 응답(유효함 / 폐지됨 / 알 수 없음)을 받습니다. OCSP Stapling : 개인정보 보호 누출과 추가 왕복을 피하기 위해 서버는 자신의 OCSP 응답을 검색하고 TLS 핸드셰이크에 "스테이플"하므로 브라우저는 AC에 직접 연락할 필요가 없습니다. 서명된 문서의 경우: OCSP 응답은 장기 검증(LTV)을 위해 서명 시점에 PDF에 통합되므로 서명이 응답자가 오프라인이더라도 수년 후에도 검증 가능합니다.