平成24年度 秋期 午前Ⅱ 問19

✓ これが正解エ有効期限内に失効したディジタル証明書のシリアル番号のリスト

解説

CRLは、有効期限内に失効したデジタル証明書のシリアル番号の一覧です。

CRLは、認証局が、有効期限が来る前に失効させたデジタル証明書を一覧にしたものです。秘密鍵が漏えいした、記載内容が変わったなどの理由で、期限内でも証明書を無効にすることがあります。一覧には、失効した証明書のシリアル番号と失効した日時などが記載され、認証局のデジタル署名が付けられます。利用者は、受け取った証明書のシリアル番号がCRLに載っていないかを確かめることで、まだ有効かどうかを判断できます。期限切れの証明書は有効期限を見れば無効と分かるので、載せる必要がありません。期限内の失効を、シリアル番号で載せる、の二点で覚えると選べます。

ほかの選択肢はなぜ違うのか

• ア有効期限切れになったディジタル証明書の公…：有効期限が切れた証明書は、記載された有効期限を確かめれば無効だと分かるので、一覧に載せる必要がありません。また、CRLが証明書を特定するのに使うのは公開鍵ではなく、シリアル番号です。
• イ有効期限切れになったディジタル証明書のシ…：証明書の特定にシリアル番号を使う点は合っていますが、対象が期限切れの証明書になっています。CRLに載るのは期限内に失効させた証明書で、期限切れなら期限の日付で判断できます。
• ウ有効期限内に失効したディジタル証明書の公…：期限内に失効した証明書を対象にする点は合っていますが、一覧に記載するのは公開鍵ではなく、証明書ごとに付けられたシリアル番号です。