問36応用情報技術者 令和2年度 10月

解説

正解は2。CRL（証明書失効リスト）は、認証局が、有効期限内でありながら鍵の漏えいなどの理由で失効させたディジタル証明書を一覧にしたもの。各証明書のシリアル番号と失効した日時が載り、検証する側はこれを見て証明書が失効していないかを確かめる。

• 1は、秘密鍵はCRLに載せない。秘密鍵を公開すれば第三者に悪用される。
• 3は、CRLは認証局が定期的に発行するリストでプロトコルではなく、リアルタイムにも反映されない。リアルタイムに近い確認はOCSPの役割。
• 4は、有効期限が切れた証明書は期限を見れば無効と分かるので、CRLには載せない。

根拠：RFC 5280（X.509証明書とCRL。CRLには失効した期限内の証明書のシリアル番号と失効日時を載せる）。