問6
X.509における CRL (Certificate Revocation List)についての説明のうち,適切なも のはどれか。
PRIの利用者は、認証局の公開鍵が Web ブラウザに組み込まれていれば、CRLを 参照しなくてもよい。
認証局は、発行した全てのディジタル証明書の有効期限をCRL に登録する。
認証局は,発行したディジタル証明書のうち,失効したものは、失効後1年間 CRLに登録するよう義務付けられている。
認証局は、有効期限内のディジタル証明書をCRLに登録することがある。 - 4 =
