公的個人認証サービス(JPKI)|デジタル庁
https://www.digital.go.jp/policies/mynumber/private-business/jpki-introduction#guidance5
> 電子証明書の有効性確認の方式は、「CRL提供方式」と「OCSPレスポンダ方式」の2種類があります。
とあるし、両方提供されていそうな雰囲気だが
> J-LISから提供されるCRLは、1日単位で更新されています。民間事業者は、それをローカル環境にダウンロードし、(後略)
→オフライン可、定期的ダウンロード必須
> OCSPレスポンダには、失効情報が保存されており、15分単位で更新されています。
→オンライン必須
ということらしいので、まあ用途と環境に応じて使い分けてねという感じでは