OCSP - standard

OCSP

オンライン認証状態プロトコル Online Certificate Status Protocol

PKIXでX.509 証明書の有効性を確認する仕組みのひとつ

RFC 6960 X.509 Internet 公開鍵基盤 Online Certificate Status Protocol - OCSP

CRL (Certificate Revocation List)が証明書の無効化情報をリアルタイムに判定できないのでリアルタイムに判定するための仕組み

問題もありLet's Encryptなどで使われなくなったりもしている場合があり

RFC 9654 Online Certificate Status Protocol (OCSP) Nonce Extension

RFC 8954 (旧) Online Certificate Status Protocol (OCSP) Nonce Extension → 9654

RFC 6960 X.509 Internet 公開鍵基盤 Online Certificate Status Protocol - OCSP → Update 8954, 9654

RFC 6277 (旧) Online Certificate Status Protocol Algorithm Agility → 6960