情報処理安全確保支援士 2014年 春期 問1

CRLには、失効したディジタル証明書に対応する秘密鍵が登録される。

CRL には、有効期限内のディジタル証明書のうち破棄されているディジタル証明 書と破棄された日時の対応が提示される。

CRLは、鍵の漏えい,破棄申請の状況をリアルタイムに反映するプロトコルであ る。

有効期限切れで失効したディジタル証明書は、所有者が新たなディジタル証明書 を取得するまでの間,CRL に登録される。