CRL／OCSPとは？しーあーるえるおーしーえすぴー
CRL／OCSPとは、有効期限内でも無効化された証明書を確認する仕組み。CRLは失効した証明書の一覧を定期発行して配布する方式、OCSPは個別のシリアル番号を認証局側へ問い合わせて即時に応答を得る方式で、鮮度と負荷のトレードオフが異なる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →具体例
秘密鍵が漏えいした装置の証明書を失効させたとき、CRLでは次回発行まで反映されないため猶予が生じる。OCSPは即時だが、応答サーバへ到達できないと検証が滞るため、サーバがあらかじめ応答を取得して添える方式で往復と負荷を減らす。
試験での引っ掛け
有効期限切れと失効は別事象である。また検証側が失効確認に失敗したとき、既定で接続を許してしまう実装が多く、閉域環境で外部の応答サーバへ出られないと確認が形骸化する点が実務上の落とし穴になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。