応用情報技術者試験 応用情報技術者試験 令和2年度 午前 問38: OCSP クライアントと OCSP レスポンダとの通信に関する記述のうち，適切なものはどれか。

正解

ウ. ディジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などを OCSP レスポンダに送信し，その応答でディジタル証明書の有効性を確認する。

正答率 72.3%（1,373人中 993人が正解）

問題の解説

OCSP(Online Certificate Status Protocol)は、ディジタル証明書が失効していないか(有効性)をネットワーク経由でリアルタイムに問い合わせる仕組み。OCSPクライアントは、証明書全体ではなく、証明書を識別するためのシリアル番号や発行者識別名(DN)のハッシュ値などを問合せ情報としてOCSPレスポンダに送り、応答として証明書の有効/失効の状態を受け取る。よってウが正解。

選択肢ごとの解説

• アOCSPでは証明書全体ではなくシリアル番号や発行者DNのハッシュ値などを送るため、証明書全体を送るとする点が誤り。
• イ証明書全体を送る点が誤りであるうえ、応答はタイムスタンプトークンではなく証明書の有効性情報であるため二重に誤り。
• ウシリアル番号や発行者DNのハッシュ値などを送り、応答で証明書の有効性を確認するというOCSPの動作を正しく述べており正しい。
• エ送る情報は正しいが、OCSPの応答は証明書の有効性であってタイムスタンプトークンの発行ではない(それはタイムスタンプ局の役割)ため誤り。