応用情報技術者試験 令和7年度 秋期 午前 問39

【正解】エ

CRL（Certificate Revocation List：証明書失効リスト）は、認証局（CA）が発行したデジタル証明書のうち、有効期限前に失効された証明書の一覧です。

エの「認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号をCRLに記載する」が正解です。CRLには失効した証明書のシリアル番号と失効日が記載され、定期的に更新・公開されます。

アは誤りです。RFC 5280では、失効した証明書は有効期限が切れるまでCRLに記載し続けることが推奨されていますが、「失効後1年間」という規定はありません。有効期限切れになれば自動的に無効なので、CRLから削除できます。

イは誤りです。認証局の公開鍵がブラウザに組み込まれていても、証明書が失効していないかの確認は必要です。CRL（またはOCSP）を参照して失効状態を確認するべきです。

ウは誤りです。CRLに記載されるのは「失効した」証明書のシリアル番号であり、全ての証明書の有効期限ではありません。

【ポイント】 CRLに代わる方式としてOCSP（Online Certificate Status Protocol）があり、リアルタイムで証明書の失効状態を確認できます。OCSP Staplingも合わせて理解しておきましょう。