平成25年度 秋期 午前Ⅱ 問24

✓ これが正解エCRL

解説

有効期間中に失効した証明書の一覧は、CRL（証明書失効リスト）です。

CRL（Certificate Revocation List：証明書失効リスト）は、秘密鍵の漏えいなどの理由で有効期間が終わる前に失効させたデジタル証明書を、認証局が一覧にして公開するデータです。証明書を受け取った側は、有効期間内であってもCRLに載っていないかを確かめることで、その証明書を信頼してよいかを判断します。見分ける軸は、選択肢が組織や文書を指すのか、失効した証明書の一覧というデータを指すのかです。RevocationのRが失効を表す、と頭文字に注目すると思い出しやすくなります。

ほかの選択肢はなぜ違うのか

• アCA：CAは認証局のことで、デジタル証明書を発行したり失効させたりする機関です。CRLを作って公開する側の組織であり、失効した証明書の一覧というデータそのものではありません。
• イCP：CPは証明書ポリシーと呼ばれ、証明書をどのような目的や条件で発行し利用するかを定めた方針の文書です。証明書の扱いの決まりであって、失効した証明書を並べた一覧ではありません。
• ウCPS：CPSは認証局運用規程と呼ばれ、認証局が証明書の発行や失効をどのような手順で運用するかを具体的に定めた文書です。運用の手順書であり、失効した証明書の一覧とは別物です。