平成30年度(2018) 春期 問8 | 情報処理技術者試験 情報処理安全確保支援士

PKIの利用者は，認証局の公開鍵がwebブラウザに組み込まれていれば，CRLを参照しなくてもよい。

認証局は，発行した全てのディジタル証明書の有効期限をCRLに登録する。

認証局は，発行したディジタル証明書のうち，失効したものは，シリアル番号を失効後1年間CRLに登録するよう義務付けられている。

認証局は，有効期限内のディジタル証明書のシリアル番号をCRLに登録することがある。