問87
頻出度★★★
PKI において, ある条件に当てはまるデジタル証明書の情報が公開されているリストとして CRL がある。このリストに掲載される条件として, 適切なものはどれか。
令和7年度 ITパスポート試験 問87
这道题的解析和你的作答记录。
解説
問 87
错误ア
有效期已届满的证书，本身从日期上就能明显判断出已过期，即使不列入 CRL 也能知道它无效。CRL 是用于告知在到期前被吊销的证书的机制，列入条件并不是证书已届满。
错误イ
数字证书必定设有有效期（起始日和终止日），不存在无限期的证书。这与 CRL 的列入条件无关，前提本身就不成立。
- ウ
正解 CRL（Certificate Revocation List，证书吊销列表）是认证机构（CA）将其签发的数字证书中、有效期尚未到期却因某种原因被吊销的证书汇集成一份并公开发布的列表。当发生私钥泄露、证书信息有误、持有者离职或停业等情况时，需要不等有效期届满就将该证书作废（吊销）。用户通过查阅 CRL，即可识别出那些虽在有效期内却不应再信任的证书。因此，列入该列表的条件是「在有效期内已被吊销」，故ウ正确。
错误エ
已签发的证书无法在事后延长其有效期。若想延长期限，必须重新签发（更新）一份新的证书。这与 CRL 的列入条件无关。
ここがポイント
- CRL（证书吊销列表）是公开那些虽在有效期内却被吊销的数字证书的一览表，吊销的主要原因是私钥泄露等。
- 「吊销（revoke）」与「有效期届满（expire）」是不同的概念。CRL 处理的是前者（在有效期内的吊销），后者从日期即可明显判断为无效，故不属于 CRL 的对象。
用語