教科書で学ぶ認証局と証明書の運用・失効
定義CRL (Certificate Revocation List) は、有効期間が残っているのに途中で無効にされた (失効した) 電子証明書を、CA が一覧にして公開するリストである。
解説証明書には有効期間があり、期間を過ぎれば自然に使えなくなる。これとは別に、秘密鍵が漏れたり持ち主の所属が変わったりすると、期間の途中でも証明書を取り消す必要が生じる。証明書を受け取った側は、有効期間内かどうかに加えて、その証明書が CRL に載っていないかを確かめる。
たとえ利用を止められたクレジットカードの番号を店に配る一覧表に近い。カードの期限が残っていても、一覧に載った番号は受け付けない。
記憶フックRevocation は「取り消し」。期限切れ (expire) ではなく、途中で取り消した証明書の List と読む。