在線證書狀態協議

在線證書狀態協議 ( 縮寫 ： OCSP ） 是一個用於獲取X .509 數字證書撤銷狀態的網際協議 ， 在 - { } - RFC 6960 - { } - 中定義 ， 作爲證書吊銷列表 （ CRL ） 的替代品解決了在公開密鑰基礎建設 （ PKI ） 中使用證書吊銷列表而帶來的多個問題 。 協議數據傳輸過程中使用ASN .1 編碼 ， 並通常建立在HTTP協議上 ， 此消息類型分爲 “ 請求消息 ” 和 “ 響應消息 ” ， 因此致OCSP服務器被稱爲 “ OCSP響應端 ” 。