Question

CRL に関する記述のうち、適切なものはどれか。

Accepted Answer

認証局は、有効期限内のデジタル証明書が失効したとき、そのシリアル番号を CRL に記載する。。CRL(証明書失効リスト)には、認証局が有効期限内に失効させたデジタル証明書のシリアル番号が記載されます。失効後1年間の記載義務や全証明書の有効期限記載という規定はなく、ブラウザに公開鍵があってもCRL参照なしで失効確認できるわけではありません。正解はエ

Answer

RFC 5280 では、認証局は、発行したデジタル証明書のうち失効したものについては、シリアル番号を失効後1年間 CRL に記載するよう業務付けている。

Answer

Web サイトの利用者の Web ブラウザは、その Web サイトにサーバ証明書を実行した認証局の公開鍵が Web ブラウザに組み込まれていれば、CRL を参照しなくてもよい。

Answer

認証局は、発行した全てのデジタル証明書の有効期限を CRL に記載する。

Answer

認証局は、有効期限内のデジタル証明書が失効したとき、そのシリアル番号を CRL に記載する。