X.509におけるCRL(Certificate Revocation List)に関する記述のうち,適切なものはどれか。

選択肢

• アPKIの利用者は,認証局の公開鍵がWebブラウザに組み込まれていれば,CRLを参照しなくてもよい。
• イ認証局は,発行した全てのディジタル証明書の有効期限をCRLに登録する。
• ウ認証局は,発行したディジタル証明書のうち,失効したものは,シリアル番号を失効後1年間CRLに登録するよう義務付けられている。
• エ認証局は,有効期限内のディジタル証明書のシリアル番号をCRLに登録することがある。

正解と解説

正解：エ 認証局は,有効期限内のディジタル証明書のシリアル番号をCRLに登録することがある。

CRLは、有効期限が到来する前に失効させた証明書のシリアル番号と失効日時を認証局が列挙したリストである。鍵の危殆化や所属変更などで期限前に無効化する必要が生じたときに登録されるので、有効期限内の証明書が載ることがある。逆に、期限切れの証明書は放っておいても無効なので、通常は期限到来後にリストから外される。

選択肢ごとの解説

• ア認証局の公開鍵を信頼していても、その認証局が発行した個々の証明書が失効していないかは別途確認する必要がある。
• イCRLは失効させた証明書を列挙するものであり、発行済み全証明書の有効期限を載せるものではない。
• ウ失効後1年間登録し続けるといった一律の期間の義務付けはなく、通常は元の有効期限が過ぎるまで掲載される。
• エ正しい。期限前に無効化した証明書を知らせることがCRLの目的なので、有効期限内のものが登録される。

同じ分野の他の問題

• X.509におけるCRLに関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問6
• VA (Validation Authority) の役割はどれか。2023年度 秋期 午前II 問3
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2021年度 秋期 午前II 問8
• PKIを構成するOCSPを利用する目的はどれか。2021年度 春期 午前II 問2
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2019年度 秋期 午前II 問6