問87 CRL に載る証明書

ほかの選択肢が違う理由

• ア有効期間が満了した証明書は、期限を見れば無効だと分かります。CRL は期間内に失効させた証明書を知らせるための一覧で、満了した証明書を載せるものではありません。
• イデジタル証明書には必ず有効期間があり、無期限のものはありません。
• エ有効期間を延長した証明書を載せる一覧ではありません。更新した証明書は、新しい証明書として発行されます。

仕組み

CRL は「使えなくなった証明書のブラックリスト」と考えると覚えやすくなります。期限切れは見れば分かるので、見ただけでは分からない途中の失効を知らせるのが役目です。

CRL を取りに行かずに、ある証明書の状態をその場で問い合わせる仕組みとして OCSP もあります。