令和7年度問87 CRLに掲載される証明書

問題

PKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として，適切なものはどれか。

有効期間が満了している。

有効期間が無期限である。

有効期間内に失効している。

有効期間を延長している。

先に解説を見る

正解ウ

有効期間内に失効している。

解説

CRLはCertificate Revocation Listの略で、本来の有効期間がまだ残っているものの、秘密鍵の漏えい、所属変更、誤発行などによって認証局が信頼を取り消した証明書の一覧です。利用者は期限だけでなくCRLも調べることで、その証明書を現在信頼してよいか判断します。

有効期間内に失効している。