OCSP

証明書の発行者をどこまでさかのぼって信頼するのか、PKIの仕組みを解説します。CA・RA・VAの役割、ルートCA・中間CA・サーバー証明書のチェーン、中間証明書の入れ忘れ、信頼ストアとルートプログラム、検証の8つの手順、CRLとOCSPの今、Certificate TransparencyとCAA、CAが信頼を失った実例まで。