電子証明書の失効確認（CRL・OCSP）とは？でんししょうめいしょのしっこうかくにん
電子証明書の失効確認（CRL・OCSP）とは、有効期限内でも秘密鍵の漏えいや退職などで無効化された証明書を検出する仕組み。認証局が公開する失効リストを取得する方式と、一件ごとに問い合わせる方式がある。監査では失効の申請から反映までの手続と所要時間が定められているかを問われる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
社員証明書を用いた社内システムの監査で、退職者の証明書が退職日当日に失効申請され、検証側が失効情報を毎時取得している運用を確かめる。失効情報の取得に失敗したとき通信を継続するのか遮断するのかという設計方針も、規程との整合で検証する。
試験での引っ掛け
有効期限切れと失効は別物である。期限切れは日付で自動的に判定できるが、失効は認証局に問い合わせないと分からない。また失効リストは配布間隔の分だけ古く、反映までの時間差が残る点を見落としやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。