OCSP

Online Certificate Status Protocol,온라인 인증서 상태 검증 프로토콜

X.509 인증서 체계에서 인증서가 실제 유효한 인증서인지 인증기관에 직접 접속하여 확인하고자 할 때 사용되는 프로토콜

• 표준문서: RFC 6960
• CRL을 대체하기 위해 고안되었다.
  • 모든 폐기목록을 다운받아서 확인해야 하는 CRL과 달리 특정 인증서의 유효성 여부를 CA에 직접 실시간으로 확인할 수 있다.
• 한국에서 OCSP는 유료로 서비스된다.

같이 보기

• 공개키 기반 구조