X.509におけるCRL（Certificate Revocation List）についての説明のうち，適切なものはどれか。

選択肢

• アPKIの利用者は，認証局の公開鍵がWebブラウザに組み込まれていれば，CRLを参照しなくてもよい。
• イ認証局は，発行した全てのディジタル証明書の有効期限をCRLに登録する。
• ウ認証局は，発行したディジタル証明書のうち，失効したものは，失効後1年間CRLに登録するよう義務付けられている。
• エ認証局は，有効期限内のディジタル証明書をCRLに登録することがある。

正解と解説

正解：エ 認証局は，有効期限内のディジタル証明書をCRLに登録することがある。

CRLは、有効期限が切れる前に何らかの理由で失効させた証明書の一覧です。鍵の危殆化や所属変更などで有効期限内の証明書を無効にする必要があるため、認証局は有効期限内の証明書をCRLに登録することがあります。有効期限切れの証明書はそもそも無効なので、登録の対象ではありません。

選択肢ごとの解説

• ア誤り。CA公開鍵があっても失効の有無は分からないので、CRLやOCSPでの確認が必要。
• イ誤り。CRLは失効した証明書の一覧であり、発行済み全証明書を登録するものではない。
• ウ誤り。失効後1年間という登録期間の義務付けはない。
• エ正しい。鍵の危殆化などで有効期限前に失効させた証明書がCRLに載る。

この問題に出た用語

• PKI
• CRL
• OCSP
• X.509

同じ分野の他の問題

• X.509におけるCRLに関する記述のうち、適切なものはどれか。2024年度 春期 午前Ⅱ 問6
• VA (Validation Authority) の役割はどれか。2023年度 秋期 午前Ⅱ 問3
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2021年度 秋期 午前Ⅱ 問8
• PKIを構成するOCSPを利用する目的はどれか。2021年度 春期 午前Ⅱ 問2
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2019年度 秋期 午前Ⅱ 問6