平成29年度 秋期 午前Ⅱ 問2

✓ これが正解ウディジタル証明書の失効情報を問い合わせる。

解説

OCSPは証明書の失効情報をオンラインで問い合わせる仕組みです。

OCSP は PKI の中で、ある証明書が今も有効か、失効しているかを確かめるためのプロトコルです。OCSP クライアントが確かめたい証明書を指定して問い合わせると、OCSP レスポンダがその状態を署名付きで返します。CRL を丸ごと取り寄せて探す代わりに、1枚ごとの状態をその場で確かめられるのが利点です。したがって目的は、デジタル証明書の失効情報を問い合わせることです。選択肢を見分ける軸は、何を問い合わせる仕組みか、という一点です。

ほかの選択肢はなぜ違うのか

• ア誤って破棄してしまった秘密鍵の再発行処理…：秘密鍵を誤って破棄した場合の再発行について、その進み具合を尋ねる仕組みとしています。OCSP が扱うのは証明書が有効かどうかの状態であり、手続きの進捗を尋ねる用途はありません。
• イディジタル証明書から生成した鍵情報の交換…：OCSP クライアントとレスポンダの間で鍵情報を交換するとしていますが、OCSP は鍵交換を行うプロトコルではありません。交換が失敗したときの認証状態を確かめる、という用途も目的とは別物です。
• エ有効期限が切れたディジタル証明書の更新処…：期限切れの証明書を更新する手続きの進み具合を確認するとしています。OCSP は更新の手続きを追う仕組みではありません。期限切れかどうかは証明書に書かれた期限から判断できます。