問36応用情報技術者 平成29年度 秋期

解説

正解は2。CRL（証明書失効リスト）は認証局が発行する一覧で、有効期限内なのに鍵の漏えいなどで失効させた証明書について、そのシリアル番号と失効した日時を載せる。利用者はCRLを見て、受け取った証明書がまだ有効かを確かめる。

• 1は、CRLに載るのは証明書のシリアル番号であり、秘密鍵は登録されない。秘密鍵は所有者だけが持つもの。
• 3は、CRLは一定間隔で発行される一覧で、状況をリアルタイムに反映するプロトコルではない。リアルタイムに問い合わせるのはOCSP。
• 4は、有効期限が切れた証明書は期限を見れば無効と分かるので、CRLに載せ続ける必要はない。

根拠：RFC 5280 第5章（完全なCRLは、失効した有効期限内の証明書を全て載せる）、5.1.2.6（失効した証明書はシリアル番号で特定し、失効日時を示す）。