資格暗記無料で始める

CRL／OCSPとは？

CRL／OCSPとは、有効期限内でも無効化された証明書を確認する仕組み。CRLは失効した証明書の一覧を定期発行して配布する方式、OCSPは個別のシリアル番号を認証局側へ問い合わせて即時に応答を得る方式で、鮮度と負荷のトレードオフが異なる。

しーあーるえるおーしーえすぴー

ネットワークスペシャリスト試験の頻出用語／午前II／別名：CRL、OCSP、CRLとOCSP、証明書の失効確認（CRL・OCSP）、証明書の失効確認、電子証明書の失効確認（CRL・OCSP）、電子証明書の失効確認

CRL／OCSPの意味

有効期限内でも無効化された証明書を確認する仕組み。CRLは失効した証明書の一覧を定期発行して配布する方式、OCSPは個別のシリアル番号を認証局側へ問い合わせて即時に応答を得る方式で、鮮度と負荷のトレードオフが異なる。

CRL／OCSPの具体例

秘密鍵が漏えいした装置の証明書を失効させたとき、CRLでは次回発行まで反映されないため猶予が生じる。OCSPは即時だが、応答サーバへ到達できないと検証が滞るため、サーバがあらかじめ応答を取得して添える方式で往復と負荷を減らす。

CRL／OCSPは試験でどう引っ掛けられる？

有効期限切れと失効は別事象である。また検証側が失効確認に失敗したとき、既定で接続を許してしまう実装が多く、閉域環境で外部の応答サーバへ出られないと確認が形骸化する点が実務上の落とし穴になる。

CRL／OCSPと関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。