「OCSP（Online Certificate Status Protocol）」とは、デジタル証明書が現在も有効であるかどうかを、リアルタイムで確認するためのプロトコルです。

従来利用されてきたCRL（証明書失効リスト）は、失効した証明書の一覧をまとめて取得する方式であり、リストの肥大化や更新遅延が課題でした。OCSPでは、特定の証明書について個別に問い合わせを行うため、通信負荷を抑えつつ最新の失効状況を確認できます。

OCSPの仕組みでは、OCSPレスポンダが認証局（CA）から最新の失効情報を取得し、証明書の状態を「有効」「失効」「不明」のいずれかで応答します。この方式により、なりすましや不正通信のリスクを低減できます。