教科書で学ぶ認証局と証明書の運用・失効
定義証明書失効リストは CRL の日本語名で、有効期間の途中で無効にされた証明書の一覧を指す。
解説リストは CA が作成し、CA の署名を付けて定期的に更新・公開する。受け手は手元のリストが古いと最近の失効を見落とすため、新しい版を取得して照合する。
たとえ紛失届が出た社員証の番号を受付に貼り出しておくようなもの。受付は来訪者の社員証を一覧と見比べて、通すかどうかを決める。
記憶フック「失効」は効力を失うと書く。期限が来て終わる「満了」とは字が違う、と字形で区別する。