問87
頻出度★★★
PKI において, ある条件に当てはまるデジタル証明書の情報が公開されているリストとして CRL がある。このリストに掲載される条件として, 適切なものはどれか。
令和7年度 ITパスポート試験 問87
この問題の解説と、これまでの解答の記録です。
解説
問 87
不正解ア
有効期間が満了した証明書は、そもそも期間切れであることが日付から自明に判断でき、CRLに載せなくても無効と分かる。CRLは満了前に失効させた証明書を知らせるための仕組みであり、満了済みの証明書を掲載する条件ではない。
不正解イ
デジタル証明書には必ず有効期間（開始日・終了日）が設定されており、無期限の証明書は存在しない。CRLの掲載条件とは無関係で、前提自体が成り立たない。
- ウ
正解 CRL（Certificate Revocation List, 証明書失効リスト）は、認証局（CA）が発行したデジタル証明書のうち、まだ有効期間が残っているのに何らかの理由で失効させられた証明書を一覧にして公開するリストである。秘密鍵の漏えい、証明書情報の誤り、所有者の退職・廃業などが起きると、有効期間の満了を待たずにその証明書を無効化（失効）する必要がある。利用者はCRLを参照することで、有効期間内であっても信頼してはいけない証明書を判別できる。したがって、リストに掲載される条件は「有効期間内に失効している」ことであり、ウが正しい。
不正解エ
発行済みの証明書の有効期間を後から延長することはできない。期間を延ばしたい場合は新しい証明書を再発行する（更新する）必要がある。CRLの掲載条件とは無関係である。
ここがポイント
- CRL（証明書失効リスト）とは、有効期間内であるのに失効させられたデジタル証明書を公開する一覧であり、失効の主因は秘密鍵の漏えいなどである。
- 「失効（revoke）」と「有効期間満了（expire）」は別概念。CRLが扱うのは前者（期間内の失効）であり、後者は日付から自明に無効と判断できるためCRLの対象ではない。
用語