CRLとOCSPとは？

CRLとOCSPとは、有効期限内でも秘密鍵の漏えいなどで無効にした証明書を確認する仕組みです。CRL（証明書失効リスト）はCAが失効済みのシリアル番号を一覧で公開する方式、OCSPは1件ずつオンラインでCAに問い合わせて即時に状態を得る方式です。

しーあーるえるとおーしーえすぴー

基本情報技術者試験の頻出用語／テクノロジ系／別名：CRL、OCSP、CRL／OCSP、証明書の失効確認（CRL・OCSP）、証明書の失効確認、電子証明書の失効確認（CRL・OCSP）、電子証明書の失効確認

CRLとOCSPの意味

有効期限内でも秘密鍵の漏えいなどで無効にした証明書を確認する仕組みです。CRL（証明書失効リスト）はCAが失効済みのシリアル番号を一覧で公開する方式、OCSPは1件ずつオンラインでCAに問い合わせて即時に状態を得る方式です。

サーバの秘密鍵が漏えいしたらCAへ失効を申請し、以後その証明書はCRLに載ります。ブラウザはCRLを定期取得して照合しますが、更新間隔の間は古い情報のままになるため、リアルタイム性が要るケースではOCSPで都度確認します。

CRLに載るのは「失効した証明書」であり、有効な証明書の一覧ではありません。また有効期限切れの証明書はCRLに載せる必要がない点、CRLは肥大化と反映遅延が弱点である点が問われます。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。