平成30年度 春期 午前Ⅱ 問8

✓ これが正解エ認証局は，有効期限内のディジタル証明書のシリアル番号を CRL に登録することがある。

解説

有効期限内に失効させた証明書のシリアル番号を CRL に載せます。

CRL は、認証局が有効期限より前に失効させたデジタル証明書を一覧にした失効リストです。秘密鍵が漏えいした場合などに、認証局は証明書を期限前に失効させます。そのとき、その証明書のシリアル番号を CRL に登録して公開します。利用者は CRL を確かめることで、期限内であっても使ってはいけない証明書を見分けられます。つまり、有効期限内の証明書のシリアル番号が CRL に載ることは普通にあります。判断の軸は、CRL に何を、いつまで載せるかです。

ほかの選択肢はなぜ違うのか

• アPKI の利用者は，認証局の公開鍵が W…：認証局の公開鍵がブラウザに組み込まれていても、確認できるのは証明書の署名が正しいことまでです。個々の証明書が失効していないかは、CRL などで別に確かめる必要があります。
• イ認証局は，発行した全てのディジタル証明書…：CRL に登録するのは、失効させた証明書のシリアル番号です。認証局が発行したすべての証明書の有効期限を並べた一覧ではないので、この記述は CRL の役割と合いません。
• ウ認証局は，発行したディジタル証明書のうち…：失効後1年間は CRL に登録するという義務付けはありません。通常は、失効させた証明書の本来の有効期限が過ぎるまで、そのシリアル番号を CRL に載せておきます。