応用情報技術者試験 令和7年度 秋期 午前、全80問のうちの問39。
CRL に
- アRFC 5280 では，
認証局は， 発行した デジタル証明書の うち失効した ものに ついては， シリアル番号を 失効後 1 年間 CRL に 記載するよう義務付けている。 - イWeb サイトの
利用者の Web ブラウザは， その Web サイトに サーバ証明書を 発行した 認証局の 公開鍵が Web ブラウザに 組み込まれていれば， CRL を 参照しなくてもよい。 - ウ認証局は，
発行した 全ての デジタル証明書の 有効期限を CRL に 記載する。 - エ認証局は，
有効期限内の デジタル証明書が 失効された とき， その シリアル番号を CRL に 記載する。
答えと解説を開く
正解はエです。
デジタル証明書は、
ほかの選択肢が違う理由
- アRFC 5280 は、
失効した 証明書を 少なくとも 有効期限が 切れるまでは CRL に 載せ続ける ことを 求めています。 「失効後 1 年間」と 決めているわけでは ありません。 - イ認証局の
公開鍵が ブラウザに 入っていれば、 証明書が 本物の 認証局から 出た ことは 確かめられます。 しかし 失効しているか どうかは 別の 話で、 CRL などで 確かめる 必要が あります。 - ウCRL に
載せるのは、 失効させた 証明書だけです。 発行した 全部の 証明書の 有効期限を 並べる 物では ありません。
仕組み
証明書の
CRL は