令和4年度 秋期 午前Ⅱ 問23

✓ これが正解イCRL には，有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示される。

解説

CRL は、失効した証明書のシリアル番号と失効日時を示すリストです。

CRL（証明書失効リスト）は認証局が発行するリストで、有効期限内でありながら何らかの理由で失効させたデジタル証明書を示します。秘密鍵の漏えいや登録内容の変更などで証明書を使えなくした場合に、その証明書のシリアル番号と失効した日時が載せられます。証明書を受け取った側は CRL を参照して、その証明書が失効していないかを確かめます。有効期限が過ぎた証明書は、期限そのものによって無効と判断できるため、CRL に載せる必要はありません。期限内なのに使えなくなった証明書を番号で並べたもの、と押さえると、ほかの記述との違いが分かります。

ほかの選択肢はなぜ違うのか

• アCRL には，失効したデジタル証明書に対…：CRL に載るのは失効した証明書のシリアル番号と失効日時であり、秘密鍵は登録されません。秘密鍵は所有者だけが厳重に保管するもので、認証局が公開するリストに載せることはありません。
• ウCRL は，鍵の漏えい，失効申請の状況を…：CRL は認証局が定期的に発行するリストであり、状況をリアルタイムに反映するプロトコルではありません。証明書の失効状態をその都度問い合わせて確かめる仕組みとしては、OCSP という別のプロトコルがあります。
• エ有効期限切れで失効したデジタル証明書は，…：有効期限が切れた証明書は、期限を確かめるだけで無効と判断できるので CRL には登録されません。CRL が扱うのは有効期限内に失効させた証明書であり、新しい証明書を取得するまでの間を管理するものでもありません。