電子商取引 Web サイトの一部のエンド ユーザーは、ページの閲覧時に遅延が生じると報告しています。このウェブサイトはTLS 1.2を使用しています。Web サイトのセキュリティ アーキテクトは、自宅から Web サイトに接続し、Wire-shark 経由で tramc をキャプチャすることでトラブルシューティングを行います。セキュリティ アーキテクトは、証明書の検証に必要な時間が問題であることを発見しました。セキュリティアーキテクトが推奨するソリューションは次のうちどれですか?
正解:C
OCSP stapling is a solution that allows the web server to provide a time-stamped OCSP response signed by the CA along with the certificate during the TLS handshake, eliminating the need for the client to contact the CA separately to validate the certificate. OCSP stapling can reduce the delay caused by the certificate validation process by saving a round-trip between the client and the CA. It can also improve the security and privacy of the certificate validation by preventing potential attacks or tracking by malicious third parties. Verified Reference: https://en.wikipedia.org/wiki/OCSP_stapling https://www.digicert.com/knowledgebase/ssl-certificates/ssl-general-topics/what-is-ocsp-stapling.html https://www.entrust.com/knowledgebase/ssl/online-certificate-status-protocol-ocsp-stapling