常（Good）、已废除（Revoked）、未知（Unknown）。如果有无法处理的请求，则会返回一个错误码。OCSP支持附加扩展以便对PKI解决方案进行定制，如在响应中包含SCT信息来验证相关证书是否通过了公开审计。OCSP在极端情况下可能遭受重放攻击。中间人可以捕获一个已签名的“正常”响应，并在之后的一段时间重放这个响应来通过客户端的验证，即使在这段时间里证书可能已经被撤销。为避免这个问题，OCSP允许客户端在请求中加入一个随机数并要求服务器在响应中包含这个随机数。但是由于大多数客户端和服务器还没