応用情報技術者試験 応用情報技術者試験 平成29年度秋期 午前 問36: 認証局が発行する CRL に関する記述のうち，適切なものはどれか。

正解

イ. CRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。

正答率 70.0%（1,417人中 992人が正解）

問題の解説

CRL(証明書失効リスト)は、認証局が、有効期限内に失効させたディジタル証明書について、シリアル番号と失効日時などを載せて、定期的に発行するリストである。利用者は、証明書を受け取ったときにCRLを参照して、失効していないかを確認する。リアルタイムに失効状況を確認するプロトコルはOCSPである。

選択肢ごとの解説

• アCRLに載るのは、失効した証明書のシリアル番号や失効日時などで、秘密鍵ではない。秘密鍵は所有者が管理し、公開されるリストには載せない。
• イ正しい。有効期限内に失効した証明書を、失効した日時との対応で示すリストである。
• ウCRLは認証局が定期的に発行するリストであり、プロトコルではない。リアルタイムに失効状況を確認するプロトコルはOCSPである。
• エ有効期限切れの証明書は、期限を見れば無効だと判断できるので、CRLには載せない。載るのは、有効期限内に失効した証明書である。