来验证相关证书是否通过了公开审计。OCSP在极端情况下可能遭受重放攻击。中间人可以捕获一个已签名的“正常”响应，并在之后的一段时间重放这个响应来通过客户端的验证，即使在这段时间里证书可能已经被撤销。为避免这个问题，OCSP允许客户端在请求中加入一个随机数并要求服务器在响应中包含这个随机数。但是由于大多数客户端和服务器还没有支持这个扩展，OCSP响应的较长有效期可能给重放攻击留下机会并借此威胁整个验证系统。OCSP可以支持多于一级的CA结构。请求被转发到对应的服务器节点并查询状态，从而无须使用根CA的