Question

認証局が発行する CRL に関する記述のうち，適切なものはどれか。

Accepted Answer

CRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書のシリアル番号と失効した日時の対応が提示される。。CRL（証明書失効リスト）には、有効期限内であるにもかかわらず失効したディジタル証明書のシリアル番号と失効日時が記載されます。秘密鍵そのものは登録されません。正解はイです。

Answer

CRL には，失効したディジタル証明書に対応する秘密鍵が登録される。

Answer

CRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書のシリアル番号と失効した日時の対応が提示される。

Answer

CRL は，鍵の漏えい，失効申請の状況をリアルタイムに反映するプロトコルである。

Answer

有効期限切れで失効したディジタル証明書は，所有者が新たなディジタル証明書を取得するまでの間，CRL に登録される。