CRLに関する記述のうち、適切なものはどれか。

選択肢

• アRFC 5280では、認証局は、発行したデジタル証明書のうち失効したものについては、シリアル番号を失効後1年間CRLに記載するよう義務付けている。
• イWebサイトの利用者のWebブラウザは、そのWebサイトにサーバ証明書を発行した認証局の公開鍵がWebブラウザに組み込まれていれば、CRLを参照しなくてもよい。
• ウ認証局は、発行した全てのデジタル証明書の有効期限をCRLに記載する。
• エ認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号をCRLに記載する。

正解と解説

正解：エ 認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号をCRLに記載する。

CRL（証明書失効リスト）は、有効期限内であるにもかかわらず鍵の危殆化などの理由で失効させられた証明書のシリアル番号と失効日時を、認証局が署名して公開する一覧である。有効期限が切れた証明書はそもそも無効なのでCRLに載せ続ける必要はない。

選択肢ごとの解説

• ア失効後1年間の記載を義務付ける規定はなく、通常は有効期限を過ぎれば掲載を終える。
• イ失効の有無は公開鍵の有無では分からないため、CRLやOCSPによる確認が必要。
• ウCRLに載るのは失効した証明書であり、発行した全証明書の有効期限一覧ではない。
• エ正解。有効期限内に失効した証明書のシリアル番号をCRLに記載する。

同じ分野の他の問題

• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 午前 問37
• PKIを構成するOCSPを利用する目的はどれか。2025年度 春期 午前 問38
• デジタル庁，総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リス…2025年度 春期 午前 問35
• 公開鍵暗号方式を使った暗号通信をn人が相互に行う場合、全部で何個の異なる鍵が必要になるか。ここで、一組の公開鍵と秘密鍵は…2024年度 春期 午前 問38
• 楕円曲線暗号の特徴はどれか。2023年度 秋期 午前 問37