解説

CRL（Certificate Revocation List：証明書失効リスト）は、有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたもの。認証局が発行・管理し、証明書の有効性確認に使用される。

なぜ他の選択肢は違うのか

選択肢 ア

RFC 5280では「失効後1年間記載を義務付ける」という規定はない。失効した証明書はその有効期限が切れるまでCRLに記載され続けるのが一般的。

選択肢 イ

認証局の公開鍵がブラウザに組み込まれているのは証明書の署名検証のため。CRLの参照は別途必要（証明書が失効していないかの確認）。公開鍵の有無はCRL参照の省略理由にならない。

選択肢 ウ

CRLには「全てのデジタル証明書の有効期限」ではなく「失効したデジタル証明書のシリアル番号と失効日時」を記載する。

解くときのポイント

CRL（定期配布・オフライン確認）とOCSP（リアルタイム確認）の違いも押さえておく。OCSPはCRLの遅延問題を解消するためにリアルタイムで証明書の有効性を問い合わせる仕組み。