用語集の用語 · C
CRL（証明書失効リスト）
定義
よくある質問
有効期限前に証明書を失効させるのはなぜですか？
証明書はいつでも信頼できなくなる可能性があるからです。秘密鍵が危険にさらされたか、または紛失した可能性があります。含まれている情報が変更された可能性があり、その所有者が組織を離れた可能性があり、または認証局が発行時にエラーを検出した可能性があります。失効は第三者に対して、その証明書に依存してはならないことを通知します。
CRLとOCSPの違いは何ですか？
CRLは失効した証明書の完全なリストであり、定期的に公開され、ソフトウェアがダウンロードして参照します。OCSPはオンライン照会プロトコルであり、ソフトウェアが単一の証明書のステータスを要求し、署名済みの応答を受け取ります。OCSPはより軽量で最新の情報です。CRLはダウンロード後、接続なしで機能します。
証明書がその後失効した場合、署名は有効なままですか？
はい、失効前に作成されている場合は有効です。重要なのは署名時点における証明書のステータスです。その日時を証明できることが必須です。これはタイムスタンプの役割です。タイムスタンプがない場合、署名がその作成に使用された証明書の失効より前のものであることを確立することが困難になります。
CRLはどのくらいの頻度で更新されますか？
頻度は各認証局の認証ポリシーによって決定されます。各リストは次回の発行日を示しており、ソフトウェアが保有しているリストがまだ最新であるかどうかを判断できます。適格証明書の場合、基準では失効情報が短期間内に利用可能になることが義務付けられています。