正答3
解説
正解は3です。
PKI（Public Key Infrastructure：公開鍵基盤）では、有効期限内でも、秘密鍵の漏えいなどでデジタル証明書が失効されることがあります。
OCSP（Online Certificate Status Protocol）は、証明書が失効しているかどうかをオンラインで問い合わせるためのプロトコルです。
【選択肢別解説】
1：× 秘密鍵は利用者自身が生成・管理するもので、OCSPで再発行の進捗を問い合わせることはありません。
秘密鍵を失った場合は、証明書を失効させて新たに発行を申請します。
2：× OCSPは、証明書の失効状態を問い合わせ、レスポンダーが状態を返すだけのプロトコルです。
鍵情報の交換や、その失敗時の認証状態の確認を行うものではありません。
3：○ OCSPクライアントがOCSPレスポンダーに証明書の失効状態を問い合わせ、有効・失効・不明のいずれかの回答を受け取ります。
CRL（Certificate Revocation List：証明書失効リスト）をダウンロードするより、最新の状態を効率よく確認できます。
4：× 有効期限が切れた証明書の更新手続は、認証局への申請によって行います。
OCSPは更新処理の進捗を確認するプロトコルではありません。
【ポイント】
失効の確認方法には、失効リストをまとめて取得するCRLと、個々の証明書の状態を問い合わせるOCSPがあります。
OCSPは問合せごとに最新の状態が得られる点が利点です。