CRL（証明書失効リスト）

CRL（証明書失効リスト）は、認証局によって定期的に公開されるリストであり、鍵の漏洩または身元情報の変更を理由として、有効期限前に失効した証明書を列挙します。デジタル署名を検証する際、ソフトウェアはCRL（またはOCSPを使用）を参照して、署名時に署名者の証明書が失効していないことを確認します。