Question

X.509におけるCRLに関する記述のうち，適切なものはどれか。

Accepted Answer

認証局は，有効期限内のデジタル証明書が失効されたとき，そのシリアル番号をCRLに記載する。。CRL（証明書失効リスト）には，有効期限内でありながら失効した証明書のシリアル番号が記載されます。失効後1年間の記載義務などはなく，有効期限が過ぎた証明書は失効確認の対象外となります。

Answer

RFC 5280では，認証局は，発行したデジタル証明書のうち失効したものについては，シリアル番号を失効後1年間CRLに記載するよう義務付けている。

Answer

Webサイトの利用者のWebブラウザは，そのWebサイトにサーバ証明書を発行した認証局の公開鍵がWebブラウザに組み込まれていれば，CRLを参照しなくてもよい。

Answer

認証局は，発行した全てのデジタル証明書の有効期限をCRLに記載する。

Answer

認証局は，有効期限内のデジタル証明書が失効されたとき，そのシリアル番号をCRLに記載する。