CRL／OCSPとは？しーあーるえるおーしーえすぴー
CRL／OCSPとは、有効期限内に失効させたディジタル証明書を、検証側が見分けるための仕組み。CRLは認証局が失効した証明書の一覧を定期的に発行して配布する方式、OCSPは1件ずつオンラインで失効状況を問い合わせる方式で、後者のほうが即時性が高い。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
秘密鍵が漏えいしたサーバ証明書は直ちに失効登録される。CRLは配布ファイルが肥大化し反映も遅いため、Webではサーバ側が応答を添付するOCSPステープリングを使い、確認の遅延と問合せ先へのアクセス履歴流出を減らす。
試験での引っ掛け
「有効期限が切れていない＝有効な証明書」ではない。失効確認を省くと漏えい済みの鍵に対応する証明書を信用してしまう。CRLを差分配布にしても、即時性ではOCSPに及ばない点が問われる。
関連用語
出た過去問
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。