OCSPとは？オーシーエスピー
OCSPとは、電子証明書が失効していないかどうかを、その都度オンラインで問い合わせて確かめるプロトコル。失効した証明書の一覧をまとめて取り寄せるCRL方式と違い、対象の1枚について最新の状態を即座に確認できる点が対比で問われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
証明書は有効期限の内側であっても、秘密鍵の漏えいや担当者の異動によって途中で無効にする必要が生じる。一覧を配る方式では、更新の間隔だけ古い情報で判断してしまい、件数が増えるほど取得も重くなる。その場で問い合わせる方式なら情報の鮮度は上がるが、問い合わせ先が応答しないときに接続を許すのか止めるのかという運用上の判断が残る。
具体例
ブラウザが企業のWebサイトへHTTPSで接続する際、サーバ証明書の状態を発行元の応答窓口へ問い合わせ、失効していないことを確かめてから通信を始める。Let's Encryptのような認証局も、失効情報を提供する窓口を用意している。
試験での引っ掛け
有効期限切れと失効は別物で、失効は期限内の証明書を発行元が無効にすること。CRLが一覧を取得して照合するのに対し、こちらは1枚ずつその場で問い合わせる。応答が得られないときの扱いは方式で決まっているわけではなく、利用側の設定に委ねられる点も押さえる。
関連用語
出た過去問
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問29（IPA）解説で登場
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問25（IPA）解説で登場
何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。
正解：CRL
要点：CRLは有効期間中に失効した証明書の一覧
CRL（証明書失効リスト）は、秘密鍵の危殆化や記載事項の変更などにより有効期間の途中で失効させた証明書のシリアル番号一覧で、認証局が発行し定期的に更新する。証明書を検証する側は、有効期間の確認に加えてCRLやOCSPで失効の有無を確かめる必要がある。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。