問36
認証局が発行する CRLに関する記述のうち、適切なものはどれか。
CRLには、失効したディジタル証明書に対応する秘密鍵が登録される。
CRL には、有効期限内のディジタル証明書のうち失効したディジタル証明書と 失効した日時の対応が提示される。
CRL は、鍵の漏えい,失効申請の状況をリアルタイムに反映するプロトコルで ある。
有効期限切れで失効したディジタル証明書は、所有者が新たなディジタル証明 書を取得するまでの間、CRLに登録される。