問38応用情報技術者 令和2年度 10月

解説

正解は3。OCSP（Online Certificate Status Protocol）は、証明書が失効していないかをオンラインで問い合わせるプロトコル。クライアントは証明書全体ではなく、発行者の識別名（DN）のハッシュ値、発行者の公開鍵のハッシュ値、シリアル番号から成る識別情報を送る。レスポンダは「有効」「失効」「不明」の状態を返し、それで有効性を確かめる。

• 1は、証明書全体を送るわけではない。
• 2は、証明書全体を送る点に加え、タイムスタンプトークンの発行はタイムスタンプ局（TSA）の役割で、OCSPの応答ではない。
• 4は、送る内容は正しいが、返ってくるのはタイムスタンプトークンではなく証明書の状態。

根拠：RFC 6960（OCSP。要求のCertIDは発行者名のハッシュ、発行者鍵のハッシュ、シリアル番号から成る）。