情報処理安全確保支援士 2019年 秋期 問6

PKIの利用者は、認証局の公開鍵がWeb ブラウザに組み込まれていれば,CRL を参照しなくてもよい。

認証局は、発行した全てのディジタル証明書の有効期限をCRLに記載する。

認証局は、発行したディジタル証明書のうち失効したものについては、シリア ル番号を失効後1年間 CRLに記載するよう義務付けられている。

認証局は、有効期限内のディジタル証明書のシリアル番号をCRL に記載するこ とがある。