CRL（証明書失効リスト）とは、OCSPとは

◆ CRL（Certificate Revocation List）とは CRLとは有効期限よりも前に失効させたデジタル証明書の一覧です。有効期限よりも前に失効させる というのは、例えば証明書の誤発行や証明書の秘密鍵紛失で悪用されるのを回避するための処置です。 認証局では、そのような証明書をCRLに登録して管理します。CRLは日本語では証明書失効リストと 言いますが、正確にはPKIにおける公開鍵証明書のリスト（ 証明書のシリアル番号のリスト ）のこと。 ◆ 証明書の有効性のチェック デジタル証明書が失効していないものなのかをチェックする方法は大きく以下の2パターンがあります。 ① CRLファイルをダウンロードしてローカルチェック デジタル証明書の受け取り側は、デジタル証明書とCRLを照合することで証明書が現在も有効であるかを 確認できます。CRLは認証局（CA）から定期的に最新情報が配布さ

[topporo]

“OCSP”