CRLとは？

CRLの意味

CAが発行した証明書のうち、有効期限が到来する前に失効させたもののシリアル番号と失効日時を列挙し、CAが署名した一覧。定期的に更新・公開される。

CRLの具体例

秘密鍵を格納したノートPCを紛失した場合、該当証明書をCRLに載せて以後の利用を無効にする。

CRLは試験でどう引っ掛けられる？

「有効期限切れの証明書」はCRLに載らない（期限切れは証明書自体から分かるため）。また配布間隔があるため、失効から反映まで時間差が生じる。

CRLと関連する用語

• 証明書失効リスト（CRL）とOCSP
• デジタル証明書

CRLが出た過去問

• PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として、適切なものはどれか。

  正解：有効期間内に失効している。

  要点：CRLは有効期間内に失効した証明書の一覧

  CRL（証明書失効リスト）は、有効期間がまだ残っているにもかかわらず、秘密鍵の漏えいや所属の変更などの理由で無効とされた証明書を一覧にしたものです。有効期間が満了した証明書は期限で自然に無効となるため、原則として掲載対象になりません。

  出典：令和7年度 秋期 ITパスポート試験 問87（IPA）