テクノロジ系
秋期
応用情報技術者 2017年 秋期 問36
36 / 80
認証局が発行する CRLに関する記述のうち、適切なものはどれか。
正解と解説
表示する
正解 イ
CRL には、有効期限内のディジタル証明書のうち失効したディジタル証明書と 失効した日時の対応が提示される。
CRL(証明書失効リスト)には、有効期限内であるにもかかわらず、鍵漏えいなどで失効させたディジタル証明書と、その失効日時の対応が掲載されます。秘密鍵そのものは載らず、リアルタイムのプロトコルでもなく、期限切れで自然失効した証明書は登録対象外です。