OCSP: Difference between revisions

From CS Wiki
No edit summary
No edit summary
Line 6: Line 6:
* [[CRL]]을 대체하기 위해 고안되었다.
* [[CRL]]을 대체하기 위해 고안되었다.
** 모든 폐기목록을 다운받아서 확인해야 하는 CRL과 달리 특정 [[인증서]]의 유효성 여부를 [[CA]]에 직접 실시간으로 확인할 수 있다.
** 모든 폐기목록을 다운받아서 확인해야 하는 CRL과 달리 특정 [[인증서]]의 유효성 여부를 [[CA]]에 직접 실시간으로 확인할 수 있다.
* 한국에서 OCSP는 유료로 서비스된다.<ref>[http://www.dt.co.kr/contents.html?article_no=2003111402011260699006 OCSP 서비스 유료화 논란 - 디지털타임스]</ref>


== 같이 보기 ==
== 같이 보기 ==
* [[공개키 기반 구조]]
* [[공개키 기반 구조]]

Revision as of 09:55, 19 June 2019

Online Certificate Status Protocol,온라인 인증서 상태 검증 프로토콜
X.509 인증서 체계에서 인증서가 실제 유효한 인증서인지 인증기관에 직접 접속하여 확인하고자 할 때 사용되는 프로토콜
  • 표준문서: RFC 6960
  • CRL을 대체하기 위해 고안되었다.
    • 모든 폐기목록을 다운받아서 확인해야 하는 CRL과 달리 특정 인증서의 유효성 여부를 CA에 직접 실시간으로 확인할 수 있다.
  • 한국에서 OCSP는 유료로 서비스된다.[1]

같이 보기