在线证书状态协议（，缩写：OCSP）是一个用于获取X.509数字证书撤销状态的网际协议，在RFC 6960中定义，作为证书吊销列表（CRL）的替代品解决了在公开密钥基础建设（PKI）中使用证书吊销列表而带来的多个问题。协议数据传输过程中使用ASN.1编码，并通常建立在HTTP协议上，此消息类型分为“请求消息”和“响应消息”，因此致OCSP服务器被称为“OCSP响应端”。
协议信息.由数字证书认证机构运行的OCSP服务器会对请求返回经过其签名的证书状态信息，分别为