5.7 OCSP簽名機構的委托

簽署證書狀態信息的密鑰不必與簽署證書的密鑰相同。證書的發布者通過發布一個含有extendedKeyUsage唯一值的證書，并作為OCSP響應器的簽名證書，來明確指派OCSP響應器簽名機構。此證書必須由認可的CA直接簽發給響應器。