オー‐シー‐エス‐ピー【OCSP】
Online Certificate Status Protocol
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2021/12/13 23:30 UTC 版)
Online Certificate Status Protocol（OCSP）は、X.509公開鍵証明書の失効状態を取得するための通信プロトコルである。RFC 6960 で規定されており、インターネット標準トラック上にある。証明書失効リスト (CRL) の代替として策定されたもので、CRLを公開鍵基盤 (PKI) で使う際の問題に対応している。OCSP のメッセージは ASN.1 で符号化されており、主に HTTP を使ってやり取りされる。要求/応答型メッセージであることから、OCSPのサーバを「OCSPレスポンダ」と呼ぶ。
- ^ https://www.imperialviolet.org/2012/02/05/crlsets.html
- ^ “Google Chrome、SSL証明書のオンライン失効チェックを無効に”. ITmedia (2012年2月9日). 2020年12月4日閲覧。
- ^ “Issue 361230: SSL Certificate Revocation not enabled by default” (英語) (2014年4月11日). 2020年12月4日閲覧。 “If you mean OCSP stapling, then Chrome always enables OCSP stapling on platforms that support it. (Windows, Linux, ChromeOS)”
[続きの解説]
「Online Certificate Status Protocol」の続きの解説一覧
- 1 Online Certificate Status Protocolとは
- 2 Online Certificate Status Protocolの概要
- 3 外部リンク
- Online Certificate Status Protocolのページへのリンク
