認証局が発行するCRLに関する記述のうち、適切なものはどれか。

選択肢

• アCRLには、失効したディジタル証明書に対応する秘密鍵が登録される。
• イCRLには、有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。
• ウCRLは、鍵の漏えい、失効申請の状況をリアルタイムに反映するプロトコルである。
• エ有効期限切れで失効したディジタル証明書は、所有者が新たなディジタル証明書を取得するまでの間、CRLに登録される。

正解と解説

正解：イ CRLには、有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。

CRLは認証局が発行する証明書失効リストで、有効期限内であるにもかかわらず、秘密鍵の漏えいや所属変更などの理由で失効させたディジタル証明書のシリアル番号と、失効した日時が登録される。検証側はCRLを取得して、対象の証明書が失効していないかを確認する。

選択肢ごとの解説

• ア登録されるのは証明書の識別情報であり、秘密鍵そのものではない。
• イ正しい。有効期限内に失効した証明書と失効日時が示される。
• ウリアルタイムに失効状態を問い合わせるのはOCSPで、CRLは定期的に発行される一覧。
• エ有効期限切れの証明書はそもそも無効なので、CRLには登録されない。

同じ分野の他の問題

• CRLに関する記述のうち、適切なものはどれか。2025年度 秋期 午前 問39
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 午前 問37
• PKIを構成するOCSPを利用する目的はどれか。2025年度 春期 午前 問38
• デジタル庁，総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リス…2025年度 春期 午前 問35
• 公開鍵暗号方式を使った暗号通信をn人が相互に行う場合、全部で何個の異なる鍵が必要になるか。ここで、一組の公開鍵と秘密鍵は…2024年度 春期 午前 問38