令和7年度 秋期 応用情報技術者試験 午前 問39
テクノロジセキュリティ技術デジタル署名・PKI
CRLに関する記述のうち，適切なものはどれか。
解答・解説
正解: エ. 認証局は，有効期限内のデジタル証明書が失効されたとき，そのシリアル番号をCRLに記載する。
CRL（Certificate Revocation List：証明書失効リスト）は、認証局（CA）が発行したデジタル証明書のうち、有効期限前に何らかの理由（秘密鍵の漏洩など）で失効させた証明書のシリアル番号の一覧です。
正解はエです。認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号をCRLに記載します。
各選択肢の解説
- ア：誤り
RFC 5280などの標準において、失効した証明書を失効後1年間CRLに記載するという一律の義務はありません。通常、失効した証明書は、その証明書自体の有効期限が切れるまでCRLに記載され続けます。 - イ：誤り
Webブラウザに認証局の公開鍵（ルート証明書など）が組み込まれており、証明書の検証ができる状態であっても、そのサーバ証明書が有効期限前に失効している可能性があります。そのため、CRL（またはOCSPなどの仕組み）を参照して、証明書が失効していないかを確認する必要があります。 - ウ：誤り
CRLに記載されるのは「発行した全てのデジタル証明書」ではなく、失効した証明書のみです。また、記載される主な情報は証明書の有効期限ではなくシリアル番号と失効日時などです。 - エ：正しい
CRLの正しい説明です。認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号をCRLに記載します。