CRL（証明書失効リスト）

CRL（Certificate Revocation List）は有効期限前に認証局によって失効された証明書のリストです。署名検証ソフトウェアは、署名時に証明書が有効であることを確認するために定期的にCRL（またはOCSPプロトコル）を確認する必要があります。