X.509 における CRL に関する記述のうち，適切なものはどれか。
出典令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6
ア
RFC 5280 では，認証局は，発行したデジタル証明書のうち失効したものについては，シリアル番号を失効後 1 年間 CRL に記載するよう義務付けている。
イ
Web サイトの利用者の Web ブラウザは，その Web サイトにサーバ証明書を発行した認証局の公開鍵が Web ブラウザに組み込まれていれば，CRL を参照しなくてもよい。
ウ
認証局は，発行した全てのデジタル証明書の有効期限を CRL に記載する。
エ
認証局は，有効期限内のデジタル証明書が失効されたとき，そのシリアル番号を CRL に記載する。