情報処理安全確保支援士 2021年 秋期 問8

PKIの利用者のWeb ブラウザは、認証局の公開鍵が Web ブラウザに組み込まれ ていれば、CRLを参照しなくてもよい。

RFC 5280 では、認証局は、発行したディジタル証明書のうち失効したものにつ いては、シリアル番号を失効後1年間CRLに記載するよう義務付けている。

認証局は、発行した全てのディジタル証明書の有効期限をCRLに記載する。

認証局は、有効期限内のディジタル証明書のシリアル番号を CRLに記載するこ とがある。