IT資格用語解説応用情報技術者試験・情報セキュリティに関する技術ITパスポート試験・公開鍵基盤高度試験・公開鍵基盤プロジェクトマネージャ試験・公開鍵基盤情報セキュリティマネジメント試験・情報セキュリティ技術（公開鍵基盤）
CRL（Certificate Revocation List：証明書失効リスト）
更新日:
用語解説
CRL（Certificate Revocation List：証明書失効リスト）は、有効期間内であるにもかかわらず、秘密鍵の漏えいなどの理由で失効した証明書の一覧です。CRLはCertificate Revocation Listの略で、認証局が公開します。
■ 試験で押さえるポイント
証明書を受け取った側は、CRLを確認して証明書が失効していないかを調べます。
有効期間が切れた証明書ではなく、期間内に無効にされた証明書が掲載されます。
■ 選択肢での判断ポイント
「有効期間内に失効させた証明書のリスト」がCRLです。
音声で聞く
この用語に関連する過去問
令和4年度 秋期 応用情報技術者試験 午前 問38
ディジタル証明書の失効状態をオンライン確認するOCSP
令和2年度 10月 応用情報技術者試験 午前 問38
ディジタル証明書の失効状態をリアルタイム確認するOCSPプロトコル
令和2年度 10月 応用情報技術者試験 午前 問36
認証局（CA）が発行する証明書失効リスト（CRL）の役割
令和7年度秋期 応用情報技術者試験 午前 問39
PKIにおけるCRL（証明書失効リスト）の仕組みと記載内容
令和7年度 ITパスポート試験 公開問題 問87
CRL
令和4年度 秋期 高度情報処理技術者試験 午前Ⅰ 問12
証明書失効の確認プロトコル
令和4年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問23
CRLに記載される証明書失効情報