公開鍵基盤（PKI）とOCSPとは？
公開鍵基盤（PKI）とOCSPとは、認証局（CA）が公開鍵の持ち主を証明するデジタル証明書を発行・管理する仕組みがPKI。OCSPは、証明書が失効していないかをその場でオンライン問合せして確認するプロトコルで、CRL（失効リスト）の取得より即時性が高い。
システムアーキテクト試験の過去問では2回出題されています（2021年度〜2024年度）。
ぴーけーあい・おーしーえすぴー
公開鍵基盤（PKI）とOCSPの意味
認証局（CA）が公開鍵の持ち主を証明するデジタル証明書を発行・管理する仕組みがPKI。OCSPは、証明書が失効していないかをその場でオンライン問合せして確認するプロトコルで、CRL（失効リスト）の取得より即時性が高い。
公開鍵基盤（PKI）とOCSPの具体例
TLS接続時にサーバ証明書の失効状態をOCSPレスポンダへ問い合わせ、失効済みなら接続を中止する。
公開鍵基盤（PKI）とOCSPは試験でどう引っ掛けられる？
CRLとOCSPを取り違えやすい。CRLは失効リストをまとめて取得して照合する（更新間隔の分だけ遅れる）、OCSPはその都度問い合わせる（即時性が高いが問合せ先への負荷と遅延が生じる）。またCAが証明するのは公開鍵と持ち主の結び付きであって、CAが利用者の秘密鍵を保管するわけではない。
公開鍵基盤（PKI）とOCSPと関連する用語
公開鍵基盤（PKI）とOCSPが出た過去問
ディジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
正解：OCSP
要点：証明書の失効をオンラインで確認するプロトコルがOCSP
OCSP（Online Certificate Status Protocol）は、ディジタル証明書が失効していないかを検証者がレスポンダへ問い合わせ、リアルタイムで状態を得るためのプロトコルである。定期的に配布されるCRL（証明書失効リスト）を丸ごと取得する方式に比べ、通信量が少なく最新の状態を確認できる。
出典：令和3年度 春期 システムアーキテクト試験 am2 問18（IPA）デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
正解：OCSP
要点：証明書の失効状態をその場で問い合わせるのがOCSP
OCSP（Online Certificate Status Protocol）は、検証したいデジタル証明書の状態を応答用サーバへ問い合わせ、有効・失効・不明のいずれかの回答をその場で得るプロトコルである。失効リスト（CRL）を丸ごと取得して調べる方式に比べ、通信量が少なく最新の状態を素早く確認できる。
出典：令和6年度 春期 システムアーキテクト試験 am2 問19（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。