ICS35.030 CCSL80 中华人民共和国国家标准 GB/T19713—2025 代替GB/T19713—2005 网络安全技术 公钥基础设施 在线证书状态协议 Cybersecuritytechnology—Publickeyinfrastructure— Onlinecertificatestatusprotocol 2025-02-28发布 2025-09-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 1 …………………………………………………………………………………………………… 5 总则 2 ……………………………………………………………………………………………………… 5.1 概述 2 ………………………………………………………………………………………………… 5.2 请求 2 ………………………………………………………………………………………………… 5.3 响应 2 ………………………………………………………………………………………………… 5.4 异常情况 3 …………………………………………………………………………………………… 5.5 时间语义 4 …………………………………………………………………………………………… 5.6 预产生响应 4 ………………………………………………………………………………………… 5.7 OCSP签名机构的委托 4 …………………………………………………………………………… 5.8 CA密钥泄漏 4 ………………………………………………………………………………………… 6 功能要求 4 ………………………………………………………………………………………………… 6.1 证书内容要求 4 ……………………………………………………………………………………… 6.2 签名响应的接收要求 4 ……………………………………………………………………………… 7 具体语法 5 ………………………………………………………………………………………………… 7.1 约定 5 ………………………………………………………………………………………………… 7.2 请求 5 ………………………………………………………………………………………………… 7.3 响应 7 ………………………………………………………………………………………………… 7.4 扩展 11 ………………………………………………………………………………………………… 附录A(规范性) OCSP请求和响应的ASN.1语法规范 15 …………………………………………… 附录B(规范性) 基于HTTP的OCSP请求和响应 24 ………………………………………………… 附录C(资料性) OCSP请求和响应ASN.1语法消息示例 26 …………………………………………… 附录D(资料性) 安全考虑 34 ……………………………………………………………………………… 参考文献 36 …………………………………………………………………………………………………… ⅠGB/T19713—2025