CRL（証明書失効リスト）

有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたリスト。秘密鍵の漏えいや証明書の記載内容の変更などにより、有効期限前に無効化された証明書を確認するために認証局が発行・公開する。

有効期限内に失効させたデジタル証明書の一覧。証明書失効リストともいう。利用者側はこれを取得して、相手の証明書が失効していないかを確認する。即時性を高めた仕組みにOCSPがある。

有効期限内であるにもかかわらず、秘密鍵の漏えいなどの理由で無効とされた証明書のシリアル番号を認証局が一覧にして公開するもの。検証側は定期的に取得して照合するため、失効の反映に時間差が生じる。

有効期限内に失効されたデジタル証明書のシリアル番号を一覧にしたリスト。認証局が発行・公開し、証明書の有効性検証に使用される。リアルタイム性に課題があり、OCSPによる検証も併用される。

有効期間内であるにもかかわらず、秘密鍵の漏えいや記載内容の変更などの理由で失効させたデジタル証明書のシリアル番号を、認証局が一覧にして署名し、公開するリスト。証明書の検証者はCRLを見て失効していないかを確かめる。リストの取得に時間がかかるため、証明書ごとに問い合わせるOCSPも使われる。

Past Exams

過去問での出題

過去問で 35 回出題（情報処理安全確保支援士試験 24・応用情報技術者試験 4・システムアーキテクト試験 3・ITパスポート試験 1・情報セキュリティマネジメント試験 1・プロジェクトマネージャ試験 1・ネットワークスペシャリスト試験 1）。うち 6 回は用語そのものを問う問題です。

残り 25 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。