電子証明書の失効確認（CRL・OCSP）とは？

電子証明書の失効確認（CRL・OCSP）とは、有効期限内でも秘密鍵の漏えいや退職などで無効化された証明書を検出する仕組み。認証局が公開する失効リストを取得する方式と、一件ごとに問い合わせる方式がある。監査では失効の申請から反映までの手続と所要時間が定められているかを問われる。

でんししょうめいしょのしっこうかくにん

システム監査技術者試験の頻出用語／午前II／別名：電子証明書の失効確認、CRL・OCSP、CRL、OCSP、CRLとOCSP、証明書の失効確認（CRL・OCSP）、証明書の失効確認

電子証明書の失効確認（CRL・OCSP）の意味

有効期限内でも秘密鍵の漏えいや退職などで無効化された証明書を検出する仕組み。認証局が公開する失効リストを取得する方式と、一件ごとに問い合わせる方式がある。監査では失効の申請から反映までの手続と所要時間が定められているかを問われる。

社員証明書を用いた社内システムの監査で、退職者の証明書が退職日当日に失効申請され、検証側が失効情報を毎時取得している運用を確かめる。失効情報の取得に失敗したとき通信を継続するのか遮断するのかという設計方針も、規程との整合で検証する。

有効期限切れと失効は別物である。期限切れは日付で自動的に判定できるが、失効は認証局に問い合わせないと分からない。また失効リストは配布間隔の分だけ古く、反映までの時間差が残る点を見落としやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。