平成23年度(2011) 特別期 問6 | 情報処理技術者試験 情報処理安全確保支援士

PKIの利用者は，認証局の公開鍵がブラウザに組み込まれていれば，CRLを参照しなくてもよい。

認証局は，X.509によって1年に1回のCRL発行が義務付けられている。

認証局は，ディジタル証明書を有効期限内にCRLに登録することがある。

認証局は，発行したすべてのディジタル証明書の有効期限をCRLに登録する。