OCSPとは？おーしーえすぴー
OCSPとは、特定の証明書が失効していないかを、認証局が用意するOCSPレスポンダへ1件ずつ問い合わせて即時に確認するプロトコル。CRLのように失効一覧を丸ごと取得しないため通信量が小さく、一覧の発行間隔による時間差も生じない。応答には署名が付き、good／revoked／unknownのいずれかが返る。
最終更新：2026-10-06
この語が出る過去問を解く →背景
証明書の失効確認はもともとCRLの配布に頼っていたが、発行数が増えるほど一覧が肥大し、次の発行までは失効が反映されない時間差が残った。検証のたびに大きな一覧を落とす負荷も現実的でなく、単一の証明書だけを即座に問い合わせる手段としてOCSPが定められた。支援士では、証明書の検証手順のどこで失効確認が入るかを設計として問われる。
具体例
Let's Encryptの証明書を使うWebサーバでは、Apacheの設定でOCSPステープリングを有効にすると、サーバが取得済みの署名付き応答をTLSハンドシェイクに添付する。閲覧者の端末がレスポンダへ接続せずに済み、遅延と閲覧先の露出が減る。
試験での引っ掛け
OCSPが答えるのは「失効しているか」だけで、署名の正当性や証明書パスの検証は別に行う。CRLとの対比では、一覧を取得する側がCRL、1件を問い合わせる側がOCSP。ステープリングで応答を添付するのはクライアントではなくサーバである点も取り違えやすい。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3（IPA）
PKIを構成するOCSPを利用する目的はどれか。
正解：ディジタル証明書の失効情報を問い合わせる。
要点：OCSPは証明書の失効状態をオンラインで確認する
OCSPは、証明書が失効していないかをレスポンダにオンラインで問い合わせるプロトコルです。CRL全体を取得して調べる方式に比べ、必要な証明書の状態だけを即時に確認でき、失効情報の鮮度も高くなります。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
PKIを構成するOCSPを利用する目的はどれか。
正解：ディジタル証明書の失効情報を問い合わせる。
要点：OCSPは証明書の失効状態をオンラインで即時照会する
OCSPは、証明書の失効状態をオンラインでリアルタイムに問い合わせるためのプロトコルである。クライアントが対象証明書の識別情報をOCSPレスポンダに送ると、レスポンダはgood／revoked／unknownの状態を署名付きで返す。CRLを丸ごとダウンロードする方式に比べ、通信量が小さく最新性が高いという利点がある。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
PKIを構成するOCSPを利用する目的はどれか。
正解：ディジタル証明書の失効情報を問い合わせる。
要点：OCSPは証明書の失効状態をオンラインで照会する
OCSPは、ディジタル証明書が失効していないかを個別に問い合わせるためのプロトコルである。CRLをまとめて取得して検索する方式に比べ、必要な証明書の状態だけをOCSPレスポンダに尋ねて即座に応答を得られるため、通信量が小さく、より新しい失効情報を反映できる。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
PKIを構成するOCSPを利用する目的はどれか。
正解：ディジタル証明書の失効情報を問い合わせる。
要点：OCSPは証明書の失効状態をオンライン照会する仕組み
OCSP（Online Certificate Status Protocol）は、デジタル証明書が失効していないかをOCSPレスポンダにオンラインで問い合わせるためのプロトコルである。従来のCRL（証明書失効リスト）は配布サイズが大きく反映も遅れがちだったのに対し、OCSPは対象の証明書1枚の状態だけをその都度確認できる。返る値はgood／revoked／unknownであり、鍵の再発行や証明書更新の進捗管理は扱わない。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。