令和7年度 問87｜デジタル証明書・デジタル署名・PKI

正解：ウ 有効期間内に失効している。

ポイント

CRL に載る証明書の条件を問う問題です。

考え方と解き方

CRL は、期限が来る前に使えなくなった証明書を、利用者に知らせるための一覧です。期限を待たずに失効した、という条件が決め手になります。

1. CRL には、有効期間内に失効した証明書の情報が載ります。
2. したがって、適切なのは ウ です。

ほかの選択肢

• ア 有効期間の満了は、失効とは別の状態で、CRL に載る条件として適切ではありません。
• イ 有効期間が無期限であることは、CRL に載る条件ではありません。
• エ 有効期間の延長は、失効の条件ではありません。

覚えておくこと

• 証明書失効リスト（CRL）：有効期間内に失効した証明書の情報を載せた公開リスト
• 認証局（CA）：デジタル証明書の発行と失効を行う第三者機関

（テーマ・覚えること）