Question

X.509 における CRL(Certificate Revocation List)についての説明のうち、適切なものはどれか。

Accepted Answer

認証局は、有効期限内のディジタル証明書を CRL に登録することがある。。CRL は有効期限内であっても秘密鍵漏えいなどで失効させた証明書を登録するリストである。よって有効期限内の証明書が登録されることがあり、エが正しい。

Answer

PKI の利用者は、認証局の公開鍵が Web ブラウザに組み込まれていれば、CRL を参照しなくてもよい。

Answer

認証局は、発行した全てのディジタル証明書の有効期限を CRL に登録する。

Answer

認証局は、発行したディジタル証明書のうち、失効したものは、失効後 1 年間 CRL に登録するよう義務付けられている。

Answer

認証局は、有効期限内のディジタル証明書を CRL に登録することがある。