CRLとは？しーあーるえる
CRLとは、認証局（CA）が、有効期限の到来前に無効と決めた証明書のシリアル番号と失効日時を並べ、自ら署名して公開する一覧。検証する側はこれを取得し、相手の証明書が取り消されていないかを確かめる。決められた間隔で新しい版に更新される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
公開鍵証明書は有効期限を書き込んで発行するが、期限内でも秘密鍵の紛失や所属の変更で信用できなくなることがある。発行済みのものを回収できない以上、「もう信じるな」を検証側へ届ける経路が別に要る。CRL はその通知を、CA が署名した一覧の配布という形で成り立たせた仕組み。電子契約や社内認証基盤の導入を判断する場面では、失効がどれだけ早く伝わるかが運用リスクの見積りに直結する。
具体例
マイナンバーカードの署名用電子証明書は、記載事項の変更や紛失の届出によって期限前に失効し、J-LIS が失効情報を配布する。政府認証基盤（GPKI）や商業登記電子証明書も同じ枠組みで、効力を失った証明書を検証側へ知らせている。
試験での引っ掛け
有効期限が過ぎた証明書は CRL に載らない。期限は証明書自体に書かれており、一覧で伝える必要がないため。また配布に間隔があるので、失効した瞬間から反映までの時間差が必ず残る。1件ずつ即時に問い合わせる OCSP との違いはここで問われる。
関連用語
出た過去問
出典：平成29年度 秋期 ITストラテジスト試験 午前Ⅱ 問25（IPA）解説で登場
ディジタル証明書が失効しているかどうかをオンラインでリアルタイムに確認するためのプロトコルはどれか。
正解：OCSP
要点：OCSPは証明書の失効状態をオンラインで即時確認する
OCSP（Online Certificate Status Protocol）は、ディジタル証明書が失効しているかどうかを検証者がOCSPレスポンダへ問い合わせ、その時点の状態をリアルタイムに確認するためのプロトコルである。定期的に配布される失効リスト（CRL）を取得・参照する方式に比べ、最新の失効状態を即座に確認でき、転送量も小さい。
出典：令和3年度 春期 ITストラテジスト試験 午前Ⅱ 問24（IPA）解説で登場
ディジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
正解：OCSP
要点：OCSPは証明書の失効状態をオンラインで即時確認する
OCSP（Online Certificate Status Protocol）は、ディジタル証明書の失効状態をレスポンダに問い合わせてリアルタイムに確認するプロトコルである。定期的に配布される失効リスト（CRL）を取得・検索する方式に比べ、確認が即時で、大きなリストを扱う負担も避けられる。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。