X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか。

選択肢

• アPKIの利用者は、認証局の公開鍵がWebブラウザに組み込まれていれば、CRLを参照しなくてもよい。
• イ認証局は、発行した全てのディジタル証明書の有効期限をCRLに記載する。
• ウ認証局は、発行したディジタル証明書のうち失効したものについては、シリアル番号を失効後1年間CRLに記載するよう義務付けられている。
• エ認証局は、有効期限内のディジタル証明書のシリアル番号をCRLに記載することがある。

正解と解説

正解：エ 認証局は、有効期限内のディジタル証明書のシリアル番号をCRLに記載することがある。

CRLは、認証局が発行した証明書のうち有効期限が到来する前に失効させたものを列挙するリストで、失効した証明書のシリアル番号と失効日時が記載される。鍵の危殆化や所属変更などで期限前に無効化する必要が生じたときに使うものであり、期限切れで自然に無効になった証明書を載せ続ける必要はない。

選択肢ごとの解説

• アCAの公開鍵を持っていても失効の有無は判断できないため、CRLやOCSPによる失効確認は必要である。
• イCRLに載るのは失効した証明書であり、発行した全証明書の有効期限を列挙するものではない。
• ウ失効後1年間の記載を義務付ける規定はX.509にはない。一般に有効期限が過ぎればリストから外してよい。
• エ正しい。有効期限内に失効させた証明書のシリアル番号を記載するのがCRLである。

この問題に出た用語

• PKI
• CRL
• OCSP
• X.509

同じ分野の他の問題

• X.509におけるCRLに関する記述のうち、適切なものはどれか。2024年度 春期 午前Ⅱ 問6
• VA (Validation Authority) の役割はどれか。2023年度 秋期 午前Ⅱ 問3
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2021年度 秋期 午前Ⅱ 問8
• PKIを構成するOCSPを利用する目的はどれか。2021年度 春期 午前Ⅱ 問2
• VA（Validation Authority）の役割はどれか。2019年度 秋期 午前Ⅱ 問3