Question

特定の認証局が発行したCRLに関する記述のうち、適切なものはどれか。

Accepted Answer

CRLには、有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。。正解はイ。CRLは認証局が発行する証明書失効リストで、有効期限内に失効した証明書のシリアル番号と失効日時の対応が掲載される。秘密鍵は登録されず、有効期限切れの証明書は対象外。

Answer

CRLには、失効したディジタル証明書に対応する秘密鍵が登録される。

Answer

CRLには、有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。

Answer

CRLは、鍵の漏えい、破棄申請の状況をリアルタイムに反映するプロトコルである。

Answer

有効期限切れで失効したディジタル証明書は、所有者が新たなディジタル証明書を取得するまでの間、CRLに登録される。