GB/T 19713-2005 信息技术 安全技术 公钥基础设施 在线证书状态协议

内容简介

国家标准《信息技术 安全技术 公钥基础设施 在线证书状态协议》由TC260（全国信息安全标准化技术委员会）归口，主管部门为国家标准化管理委员会。
本标准规定了一种无需请求证书撤销列表(CRL)即可查询数字证书状态的机制(即在线证书状态协议——OCSP)。该机制可代替CRL或作为周期性检查CRL的一种补充方式，以便及时获得证书撤销状态的有关信息。本标准主要描述了以下内容： a) 具体描述了在线证书状态协议的请求形式； b) 具体描述了在线证书状态协议的响应形式； c) 分析了处理在线证书状态协议响应时可能出现的各种异常情况； d) 说明了在线证书状态协议基于超文本传输协议(HTTP)的应用方式； e) 提供了采用抽象语法记法1(ASN.1)描述的在线证书状态协议。 本标准适用于各类基于公开密钥基础设施的应用程序和计算环境。

起草单位

起草人

相近标准

20230239-T-469 信息安全技术 公钥基础设施 在线证书状态协议
GB/T 19714-2005 信息技术 安全技术 公钥基础设施 证书管理协议
GA/T 687-2007 信息安全技术 公钥基础设施安全技术要求
GB/T 19771-2005 信息技术 安全技术 公钥基础设施 PKI 组件最小互操作规范
YD/T 3458-2019 互联网码号资源公钥基础设施（RPKI）安全运行技术要求 数据安全威胁模型
GB/T 21053-2023 信息安全技术 公钥基础设施 PKI系统安全技术要求