令和7年度 ITパスポート試験 問87

解説

正解は『ウ』。 CRL（Certificate Revocation List：証明書失効リスト）は、有効期間内に失効したデジタル証明書の情報を掲載するリストである。 秘密鍵の漏洩などにより有効期間内でも失効させる必要が生じた証明書がCRLに載る。 有効期間が満了した証明書は自動的に無効になるためCRLに載せる必要はなく、無期限や延長という概念も不適切。