OCSPステープリングとは？おーしーえすぴーすてーぷりんぐ
OCSPステープリングとは、サーバがあらかじめ失効状態の問い合わせ結果（署名付き）を取得しておき、ハンドシェイクの中で証明書と一緒に渡す方式。利用者側が局へ問い合わせなくて済むため、遅延の削減と閲覧先の秘匿の両方に効く。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
利用者が直接問い合わせる方式では、どのサイトを見たかが局に伝わる。サーバ側が数分〜数時間ごとに応答を取得して配る構成なら、その情報漏れが無くなり、局の障害時も一定時間は検証を続けられる。
試験での引っ掛け
渡された応答が無いときに検証を通してしまうと、攻撃者は応答を落とすだけで失効確認を無効化できる。これを塞ぐには「必ず添付する」旨を証明書側で表明させる拡張が要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。