令和3年度 秋期 午前Ⅱ 問8

✓ これが正解エ認証局は，有効期限内のディジタル証明書のシリアル番号を CRL に記載することがある。

解説

CRL には有効期限内に失効した証明書のシリアル番号が載ります。

CRL は、認証局が失効させたデジタル証明書を知らせるための一覧です。証明書には有効期限がありますが、秘密鍵が漏えいした場合などには、期限が来る前でも証明書を使えなくする必要があります。このとき認証局は、その証明書のシリアル番号を CRL に載せて公開します。期限切れの証明書はそもそも有効ではないので、CRL で知らせる意味が大きいのは、有効期限内なのに失効させた証明書です。したがって、有効期限内の証明書のシリアル番号が CRL に記載されることがある、という記述が適切です。

ほかの選択肢はなぜ違うのか

• アPKI の利用者の Web ブラウザは，…：認証局の公開鍵が Web ブラウザに組み込まれていれば、証明書の署名は確かめられます。しかし個々の証明書が途中で失効していないかは別の問題なので、CRL などで確認する必要があります。
• イRFC 5280 では，認証局は，発行し…：RFC 5280 が、失効した証明書のシリアル番号を失効後 1 年間載せるよう義務付けているわけではありません。載せ続ける期間を 1 年と区切る記述は、この規格の定めと合いません。
• ウ認証局は，発行した全てのディジタル証明書…：CRL に並ぶのは失効させた証明書の情報であり、発行した全ての証明書の有効期限を一覧にするものではありません。有効期限は各証明書そのものに書かれていて、そちらで確かめます。