ITパスポート試験 ITパスポート 2025年 (令和7年) 問87: PKIにおいて,ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として,適切なものはどれか。

正解

ウ. 有効期間内に失効している。

正答率 60.5%（1,616人中 978人が正解）

問題の解説

CRL(証明書失効リスト)は、認証局が、有効期間の途中で失効させたデジタル証明書の情報を公開するリストである。秘密鍵の漏えいや紛失、記載内容の変更などで、期限前に使えなくなった証明書が載る。有効期間が満了した証明書は、期限の確認だけで無効と判断できるため、対象にならない。

選択肢ごとの解説

• ア有効期間が満了した証明書は、期限の確認だけで無効と分かるため、CRLに掲載する条件にはならない。
• イ有効期間が無期限であることは、失効の条件に当たらない。CRLには失効した証明書の情報が載る。
• ウ正しい。CRLには、有効期間内に失効したデジタル証明書の情報が掲載される。
• エ有効期間を延長していることは、失効とは無関係である。CRLに載るのは失効した証明書である。