線上憑證狀態協定（Online Certificate Status Protocol, OCSP）

線上憑證狀態協定(Online Certificate Status Protocol, OCSP)是一種即時檢查憑證撤銷狀態的協定。傳統使用憑證撤銷列表(CRL)會有列表檔案過大及更新週期過長的缺點，使用OCSP機制，可以更加及時查詢憑證撤銷狀態，避免因更新時間落差產生安全上的空窗期，而提高被駭客攻擊的風險。