令和元年度 秋期 午前Ⅱ 問6

✓ これが正解エ認証局は，有効期限内のディジタル証明書のシリアル番号を CRL に記載することがある。

解説

CRL には有効期限内に失効させた証明書の番号が載ります。

CRL（証明書失効リスト）は、認証局が発行した証明書のうち、有効期限が来る前に失効させたもののシリアル番号を並べた一覧です。秘密鍵の漏えいや記載内容の変更などがあると、証明書は有効期限の途中でも失効させられます。そのため CRL に載るのは、まさに有効期限内の証明書のシリアル番号です。利用者は、受け取った証明書の署名を確かめるだけでなく、CRL を見てその証明書が取り消されていないかも確かめます。見分ける軸は、CRL が何を載せる一覧で、利用者がなぜそれを参照するのかという点です。

ほかの選択肢はなぜ違うのか

• アPKI の利用者は，認証局の公開鍵が W…：認証局の公開鍵がブラウザに組み込まれていても、分かるのは証明書の署名が正しいかどうかまでです。個々の証明書が途中で失効していないかは分からないので、CRL の参照は省けません。
• イ認証局は，発行した全てのディジタル証明書…：CRL は発行した全証明書の有効期限を並べる表ではありません。載せるのは失効させた証明書だけで、有効期限そのものは各証明書の中に書かれています。記載の対象を取り違えています。
• ウ認証局は，発行したディジタル証明書のうち…：失効後1年間記載しなければならないという義務はありません。失効した証明書は本来の有効期限が過ぎれば CRL から外してよいとされるのが一般的で、期間を1年と定める決まりとは異なります。