Question

X.509におけるCRL（Certificate Revocation List）に関する記述のうち，適切なものはどれか。

Accepted Answer

認証局は，有効期限内のディジタル証明書のシリアル番号をCRLに記載することがある。。CRLには，有効期限内であっても何らかの理由で失効した証明書のシリアル番号が記載されます。秘密鍵の漏えいなどで証明書が無効化された場合，有効期限内でもCRLに掲載されます。

Answer

PKIの利用者のWebブラウザは，認証局の公開鍵がWebブラウザに組み込まれていれば，CRLを参照しなくてもよい。

Answer

RFC 5280では，認証局は，発行したディジタル証明書のうち失効したものについては，シリアル番号を失効後1年間CRLに記載するよう義務付けている。

Answer

認証局は，発行した全てのディジタル証明書の有効期限をCRLに記載する。

Answer

認証局は，有効期限内のディジタル証明書のシリアル番号をCRLに記載することがある。