인증서가 유효기간 안이지만 개인키 유출로 폐지되었다. 실시간에 가까운 상태 확인 방법은?

1. 1

   OCSP 응답의 상태·유효 시각과 서명을 검증한다.

2. 2

   마지막으로 내려받은 CRL의 갱신 주기와 관계없이 그 목록만 계속 사용한다.

3. 3

   인증서의 NotAfter가 지나지 않았으면 개인키 유출에 따른 폐지는 확인하지 않는다.

4. 4

   Certificate Transparency 로그에 인증서가 기록됐는지만 확인해 현재 폐지 상태로 간주한다.