CRL（Certificate Revocation List：証明書失効リスト） は、有効期間の満了前に何らかの理由（秘密鍵の漏えい、名義人の退職・改姓など）によって失効されたディジタル証明書のシリアル番号や失効日時を認証局（CA）が一覧としてまとめたものです。 ア：有効期限切れ（expired）となった証明書は自動的に無効となるためCRLには掲載されず、掲載される対象も公開鍵ではなくシリアル番号です。 イ：有効期限切れの証明書はCRLに登録されません（登録し続けるとCRLが肥大化するため）。 ウ：失効した証明書の特定は公開鍵ではなく、一意に割り振られた「シリアル番号」で行われます。 エ：正解です。CRLには有効期限内に失効したディジタル証明書のシリアル番号が失効情報として掲載されます。