Question

認証局が発行する CRL に関する記述のうち，適切なものはどれか。

Accepted Answer

CRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。。CRLは有効期限内であるにもかかわらず失効したディジタル証明書のシリアル番号と失効日時の一覧を提示するものです。正解はイです。秘密鍵そのものや有効期限切れの証明書は登録されません。

Answer

CRL には，失効したディジタル証明書に対応する秘密鍵が登録される。

Answer

CRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。

Answer

CRL は，鍵の漏えい，失効申請の状況をリアルタイムに反映するプロトコルである。

Answer

有効期限切れで失効したディジタル証明書は，所有者が新たなディジタル証明書を取得するまでの間，CRL に登録される。