平成24年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19

解説

CRL（Certificate Revocation List：証明書失効リスト）は，有効期限内であるにもかかわらず，秘密鍵の漏えいなどの理由で認証局が失効させたディジタル証明書のシリアル番号の一覧です。証明書検証の際にこのリストを参照し，失効した証明書を排除します。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。有効期限切れの証明書は CRL の対象ではなく，公開鍵そのものもリストの内容ではありません。
• イ誤り。CRL に含まれるのは有効期限内に失効した証明書の情報であり，有効期限切れの証明書は対象ではありません。
• ウ誤り。CRL に列挙されるのは証明書の公開鍵ではなく，シリアル番号です。
• エ正しい。CRL は有効期限内に失効したディジタル証明書のシリアル番号のリストです。