CRL に関する記述のうち，適切なものはどれか。
出典令和7年度秋期 応用情報技術者試験 午前 問39
ア
RFC 5280 では，認証局は，発行したデジタル証明書のうち失効したものについては，シリアル番号を失効後 1 年間 CRL に記載するよう義務付けている。
イ
Web サイトの利用者の Web ブラウザは，その Web サイトにサーバ証明書を発行した認証局の公開鍵が Web ブラウザに組み込まれていれば，CRL を参照しなくてもよい。
ウ
認証局は，発行した全てのデジタル証明書の有効期限を CRL に記載する。
エ
認証局は，有効期限内のデジタル証明書が失効されたとき，そのシリアル番号を CRL に記載する。