X.509におけるCRLに関する記述のうち、適切なものはどれか。

選択肢

• アRFC 5280では、認証局は、発行したデジタル証明書のうち失効したものについては、シリアル番号を失効後1年間CRLに記載するよう義務付けている。
• イWebサイトの利用者のWebブラウザは、そのWebサイトにサーバ証明書を発行した認証局の公開鍵がWebブラウザに組み込まれていれば、CRLを参照しなくてもよい。
• ウ認証局は、発行した全てのデジタル証明書の有効期限をCRLに記載する。
• エ認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号をCRLに記載する。

正解と解説

正解：エ 認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号をCRLに記載する。

CRLは、有効期限が来る前に認証局が失効させた証明書を一覧にしたもので、識別のためにシリアル番号と失効日時が記載される。有効期限が切れた証明書はそれだけで無効になるため、原則としてCRLに載せ続ける必要はない。検証者は最新のCRLを取得し、対象証明書のシリアル番号が含まれていないことを確認することで有効性を判断する。

選択肢ごとの解説

• ア失効後1年間の記載を義務付けるという規定はなく、有効期限到来後は除去できる。
• イ認証局の公開鍵を持っていても失効の有無は分からないため、失効確認は別途必要である。
• ウCRLは有効期限の一覧ではなく、失効した証明書の一覧である。
• エ正解。有効期限内に失効した証明書のシリアル番号が記載される。

同じ分野の他の問題

• VA (Validation Authority) の役割はどれか。2023年度 秋期 午前II 問3
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2021年度 秋期 午前II 問8
• PKIを構成するOCSPを利用する目的はどれか。2021年度 春期 午前II 問2
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2019年度 秋期 午前II 問6
• VA（Validation Authority）の役割はどれか。2019年度 秋期 午前II 問3