平成23年度 秋期 午前Ⅱ 問25

✓ これが正解エCRL

解説

失効したデジタル証明書の一覧は CRL（証明書失効リスト）です。

デジタル証明書には有効期間がありますが、秘密鍵の漏えいや記載内容の変更などの理由で、期間の途中で無効にしなければならないことがあります。このとき認証局は、失効させた証明書の一覧を CRL（証明書失効リスト）として公開します。証明書を受け取った側は、有効期間内であっても CRL を確認し、その証明書が失効していないかを確かめます。見分ける軸は、略語が証明書を発行する組織を指すのか、運用の方針や規程の文書を指すのか、失効した証明書の一覧というデータを指すのかという点です。最後の L が List の L だと覚えると、一覧に当たる略語を見分けられます。

ほかの選択肢はなぜ違うのか

• アCA：CA は認証局のことで、本人確認をしたうえでデジタル証明書を発行し、失効の管理も行う組織です。一覧そのものを指す言葉ではなく、CRL を発行する側の主体に当たります。
• イCP：CP は証明書ポリシーのことで、証明書をどのような目的や条件で発行し利用するかという方針を定めた文書です。失効した証明書を並べたデータではありません。
• ウCPS：CPS は認証局運用規程のことで、認証局が証明書の発行や失効をどのような手順で運用するかを具体的に定めた文書です。運用の取り決めであり、失効した証明書の一覧とは別物です。