목록2025/03/23 (1)
anothel의 지식 창고

1. 개요온라인 인증서 상태 프로토콜(OCSP, Online Certificate Status Protocol)은 X.509 전자 서명 인증서의 폐지 상태를 실시간으로 검증하는 데 사용되는 인터넷 프로토콜이다. 기존에는 인증서 폐기 목록(CRL, Certificate Revocation List)을 이용해 폐기된 인증서를 확인했으나, 데이터 양이 증가하면서 최신 상태를 반영하기 어렵다는 단점이 있었다. OCSP는 이러한 문제를 해결하기 위해 설계되었으며, RFC 6960에 정의된 인터넷 표준 프로토콜이다.현재 OCSP는 보안이 중요한 환경에서 널리 사용되며, 웹사이트의 SSL/TLS 인증서 상태를 검증하는 데 활용된다. 특히 온라인 금융 거래, 고가의 증권 정보 처리, 고액의 현금 거래 등 데이터 트랜잭..
기술 노트/정보보안기사
2025. 3. 23. 13:23