Question

認証局が発行する CRL に関する記述のうち，適切なものはどれか。

Accepted Answer

CRL には，有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示される。。CRL（証明書失効リスト）には有効期限内に失効した証明書のシリアル番号と失効日時が登録される。秘密鍵は登録されず，リアルタイム反映はOCSPの役割。有効期限切れの証明書はCRLに載らない。

Answer

CRL には，失効したデジタル証明書に対応する秘密鍵が登録される。

Answer

CRL には，有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示される。

Answer

CRL は，鍵の漏えい，失効申請の状況をリアルタイムに反映するプロトコルである。

Answer

有効期限切れで失効したデジタル証明書は，所有者が新たなデジタル証明書を取得するまでの間，CRL に登録される。