電子証明書が失効しているかどうかを確認するためのオンラインによる電子証明書検証手順であり、サーバ（OCSPレスポンダ）に対して、クライアント（OCSPリクエスタ）から電子証明書が失効しているかを問い合わせ、サーバから回答を受け取る。