令和6年度 春期 午前Ⅱ 問6

✓ これが正解エ認証局は，有効期限内のデジタル証明書が失効されたとき，そのシリアル番号を CRL に記載する。

解説

有効期限内に失効させた証明書のシリアル番号を CRL に載せます。

X.509 の CRL（証明書失効リスト）は、有効期限はまだ残っているのに、使えなくなった証明書を知らせるための一覧です。秘密鍵が漏えいした、記載内容が変わった、といった理由で認証局が証明書を失効させると、その証明書のシリアル番号を CRL に記載して公開します。証明書を受け取った側は、CRL にそのシリアル番号がないかを確かめることで、期限内でも失効していないかを判断できます。軸は、CRL に載るのは失効させた証明書だけで、しかも有効期限内のものだという点です。この点をそのまま述べた記述が適切です。

ほかの選択肢はなぜ違うのか

• アRFC 5280 では，認証局は，発行し…：RFC 5280 は、失効した証明書を失効後1年間 CRL に載せ続けよ、とは定めていません。掲載する期間を年数で義務付けたという点が、規定の内容と合っていません。
• イWeb サイトの利用者の Web ブラウ…：Web ブラウザに組み込まれているのは認証局の公開鍵で、それだけでは個々のサーバ証明書が失効したかどうかまでは分かりません。失効の確認は CRL などで別に行う必要があります。
• ウ認証局は，発行した全てのデジタル証明書の…：有効期限は証明書そのものに書かれているので、発行した全証明書の期限を CRL に並べることはしません。CRL に載るのは失効させた証明書だけで、発行したもの全部ではありません。