Question

PKIを構成するOCSPを利用する目的はどれか。

Accepted Answer

デジタル証明書が失効しているかどうかの状態を問い合わせる。。OCSP(Online Certificate Status Protocol)はデジタル証明書が失効しているか否かをオンラインでリアルタイムに問い合わせるためのプロトコルです。CRLの代替として証明書の有効性確認に用います。秘密鍵再発行や鍵交換、証明書更新の進捗確認は目的ではありません。正解はウ

Answer

誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。

Answer

デジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダーの間で失敗した際、認証状態を確認する。

Answer

デジタル証明書が失効しているかどうかの状態を問い合わせる。

Answer

有効期限が切れたデジタル証明書の更新処理の進捗状況を確認する。