PKI において，ある条件に当てはまるデジタル証明書の情報が公開されているリストとして CRL がある。このリストに掲載される条件として，適切なものはどれか。
- ア有効期間が満了している。
- イ有効期間が無期限である。
- ウ有効期間内に失効している。
- エ有効期間を延長している。
正解と解説を見る
正解
ウ 有効期間内に失効している。
CRL（Certificate Revocation List：証明書失効リスト）は，本来の有効期間内にありながら，秘密鍵の漏えいなどの理由で失効（無効化）されたデジタル証明書の一覧である。有効期間が満了しただけの証明書は自然に失効するためCRLに掲載する必要はなく，あくまで期間内に失効したものが対象となる。