SSL証明書のOCSPを確認する方法
SSL証明書のOCSPとは何か？OCSPにはどのような役割があるのか？については、OCSPとは？OCSPにはどのような役割があるのか？で詳しく説明しています。
ここで改めてこの概念とOCSPの見分け方について包括的に紹介し、本記事では証明書のOCSPアドレスを確認する方法を解説します。
OCSPローカライズ対応のSSL証明書のおすすめ
簡単に言うと、エンドユーザーがSSL証明書を導入したウェブサイトにアクセスする際、証明書の状態がリアルタイムで照会されます。証明書の検証サーバーが国内にあれば、国内ユーザーがアクセスする際により高速かつ安定的に証明書のリアルタイム状態を照会できます。
そのため、ユーザーはSSL証明書を購入する際、最終アクセスユーザーの所在地を考慮し、物理的距離がより近いOCSP検証サーバーを持つブランド、またはグローバルOCSP（アクセス地域の制限を受けない）を備えたブランドを選ぶとよいでしょう。
国内ユーザー向けには、OCSPローカライズSSL証明書をおすすめします。このタイプの証明書は国内サーバーを使用してSSL証明書の発行状態を検証するため、HTTPSのアクセス速度を大幅に向上させることができ、SSL証明書の状態照会もより安定し、さまざまな企業のSSL証明書に対する安全性とパフォーマンスの要件を十分に満たすことができます。現在、sslTrus、CFCA、Digicert、GlobalSignなどのブランドが国内OCSP照会・検証に対応しています。
詳細説明：国内OCSPに対応しているSSL証明書ブランドはどれですか？
証明書のOCSPアドレスを確認する方法
実際のSSL証明書ページで、OCSP検証サーバーアドレスが国際グローバルなのか国内なのかを照会するにはどうすればよいでしょうか？
SSL証明書の詳細紹介ページを開くか、SSL証明書がインストール済みのページで証明書の詳細情報ページを開いてください。各ブラウザで表示形式は異なりますが、通常は小さな鍵のアイコンです。ここではRacent公式サイトを例にします：Racent公式サイト。編集者が使用しているブラウザは360ブラウザです。
図のように、【認証局情報アクセス権限】フィールドでOCSPレスポンダー：URL：http://ocsp.sectigochina.com を確認できます。
ドメイン名の末尾フィールドを観察することでOCSPアドレスを判断できます。例えば.cnは国内、.comは国際です。または、ドメイン名に対応するIPの所在地を照会すれば、検証サーバーアドレスを確認できます。