OCSP（Online Certificate Status Protocol）

証明書が失効していないかを、その都度オンラインで認証局に問い合わせて確認するプロトコル。一覧全体を取得するCRLより即時性が高く通信量も少ない。サーバが応答を代理取得して提示するOCSPステープリングもある。

ディジタル証明書の有効性をリアルタイムに確認するためのプロトコル。CRL（証明書失効リスト）のダウンロードが不要で、OCSPレスポンダに問い合わせることで証明書が失効していないかを即座に確認できる。OCSPステープリングではサーバが事前に取得した応答を提示する。

ディジタル証明書の有効性をリアルタイムに確認するためのプロトコル。CRL（証明書失効リスト）のダウンロードが不要で、OCSPレスポンダに問い合わせることで証明書が失効していないかを即座に確認できる。OCSPステープリングではサーバが事前に取得した応答を提示する。

公開鍵の持ち主の身元を確認したうえで、公開鍵とその持ち主を結び付けるデジタル証明書を発行し、必要に応じて失効させる信頼された第三者機関。認証局ともいう。発行する証明書には自らの秘密鍵で署名し、失効させた証明書は証明書失効リスト（CRL）やOCSPで公開する。

IEEE 802.1Xの認証で使うEAPの方式の一つで、TLSを使い、サーバと利用者の端末がそれぞれのデジタル証明書で互いを認証するもの。パスワードを使わないので推測や盗用に強いが、すべての端末にクライアント証明書を配布して管理する必要がある。

公開鍵が確かにその持ち主のものであることを、信頼できる第三者である認証局（CA）がデジタル証明書を発行して保証する仕組みの全体。証明書の発行、更新、失効の管理と証明書の検証の方法を含み、TLSによるWebサイトの認証、電子署名、電子メールの暗号化などの基盤となる。

プログラムに付けたデジタル署名の検証に使う公開鍵と、その持ち主であるソフトウェアの開発元を証明するデジタル証明書。認証局が開発元の実在性を審査して発行し、OSやWebブラウザは署名の検証によって、改ざんされていない正規の開発元のプログラムであることを利用者に示す。秘密鍵を盗まれるとマルウェアに正規の署名を付けられるため、厳重に保護する。