情報処理安全確保支援士 2024年 春期 問6

RFC 5280では、認証局は、発行したデジタル証明書のうち失効したものについ ては、シリアル番号を失効後1年間 CRLに記載するよう義務付けている。

Webサイトの利用者の Webブラウザは,そのWeb サイトにサーバ証明書を発行し た認証局の公開鍵が Web ブラウザに組み込まれていれば、CRLを参照しなくてもよ い。

認証局は、発行した全てのデジタル証明書の有効期限を CRLに記載する。

認証局は,有効期限内のデジタル証明書が失効されたとき、そのシリアル番号を CRL に記載する。