令和6年度 春期 午前Ⅱ 問23

✓ これが正解ウデジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などをOCSPレスポンダーに送信し，そのレスポンスでデジタル証明書の有効性を確認する。

解説

証明書を特定する情報を送り、有効性の確認結果を受け取ります。

OCSPは、デジタル証明書が失効していないかを、問い合わせた時点の状態としてオンラインで確認するためのプロトコルです。見分ける軸は、リクエストで何を送るかと、レスポンスで何を受け取るかの二点です。クライアントは証明書全体を送るのではなく、対象の証明書を特定するための情報として、証明書のシリアル番号と、証明書発行者の識別名のハッシュ値などを送ります。レスポンダーはそれをもとに、その証明書が有効か、失効しているか、不明かを、署名を付けて返します。受け取るのは証明書の状態についての回答であり、時刻を証明するトークンではありません。送るのは証明書を識別する情報、返るのは失効の状態と押さえると判断できます。

ほかの選択肢はなぜ違うのか

• アデジタル証明書全体をOCSPレスポンダー…：レスポンスで証明書の有効性を確認するという点は合っていますが、リクエストで証明書全体を送るという点が違います。OCSPでは、シリアル番号や発行者の識別名のハッシュ値など、証明書を特定する情報だけを送ります。
• イデジタル証明書全体をOCSPレスポンダー…：証明書全体を送るという点に加えて、応答としてタイムスタンプトークンの発行を受けるという点も違います。タイムスタンプトークンは、ある時刻にデータが存在したことを証明するためのもので、失効の確認の応答ではありません。
• エデジタル証明書のシリアル番号，証明書発行…：リクエストで送る情報は合っていますが、レスポンスとしてタイムスタンプトークンを受け取るという点が違います。OCSPの応答は、証明書が有効か失効しているかといった状態を示すもので、時刻を証明するものではありません。