情報処理安全確保支援士 2018年 春期 問8

PRIの利用者は、認証局の公開鍵が Web ブラウザに組み込まれていれば、CRL を参照しなくてもよい。

認証局は、発行した全てのディジタル証明書の有効期限をCRLに登録する。

認証局は,発行したディジタル証明書のうち,失効したものは、シリアル番号 を失効後1年間CRLに登録するよう義務付けられている。

認証局は、有効期限内のディジタル証明書のシリアル番号を CRLに登録するこ とがある。