Online Certificate Status Protocol
Internet Explorer は、Windows Vista(XPではない)上のInternet Explorer 7で OCSP チェックのサポートを開始した。
Firefox は全バージョンで OCSP チェックをサポートしている。Firefox 3 では既定でチェックが有効となる。
Mac OS X 上の Safari は OCSP チェックをサポートしている。
Opera の最新版は OCSP チェックをサポートしている。
Google Chrome は待ち時間やプライバシーの問題を理由に、2012年に OCSP チェックをデフォルトでは無効にした。ただし、OCSP stapling(英語版)は引き続き有効である。
アリスとボブは、認証局 (CA) であるイバンの発行した公開鍵証明書を持っている。
アリスはボブと取引したいので、彼に自身の公開鍵証明書を送る。
ボブはアリスの秘密鍵が失効していないかを確認するため、アリスの公開鍵のメッセージダイジェストを含むOCSP要求を作成し、イバンに送る。
OCSPレスポンダであるイバンはアリスの証明書の失効状態をCAデータベースで参照する。アリスの秘密鍵が失効しているかどうかについて信頼できる記録があるのは、CAデータベースだけである。
イバンはアリスの証明書の有効性を確認すると、デジタル署名付きのOCSP応答をボブに返す。
ボブは応答の署名を検証し(ボブはイバンの公開鍵を持っており、イバンは信頼できるレスポンダである)、それが最新のものであることを確認する。
ボブはアリスとの取引を実行する。