CRL の変更点


#author("2022-09-09T22:43:48+09:00","default:k1rou","k1rou")
#author("2023-02-13T11:15:00+09:00","default:k1rou","k1rou")
*CRL とは [#xe8ec3a0]
**名称 [#z9e93756]
-Certificate Revocation List
-証明書失効リスト
-クリル

**概要 [#g885cd01]
-[[CA]]が発行する、有効期限内に失効させる必要がある[[デジタル証明書]]のリスト
-[[デジタル証明書]]の有効期限内に発行され、有効期限が満了した時点でCRLから削除される
-[[デジタル証明書]]の悪用や誤発行などが発生した際に発行する

*CRLに掲載される情報 [#xae74210]
-失効させる[[デジタル証明書]]の情報
--シリアル番号
--失効日時

*デルタCRL [#j4e7efcb]
-差分の失効情報のみが入ったCRL
-CRLのサイズが大きくならないようにする対策

*CRLに掲載する理由 [#u71f438d]
-秘密鍵の漏洩・紛失
-[[デジタル証明書]]の被発行者の規則違反
-[[デジタル証明書]]に記載した事項の変更

*関連用語 [#wf126c81]
-[[デジタル証明書]]
-[[ドメイン]]
-[[OCSP]]
-[[PKI]]
-[[RA]]
-[[VA]]
-[[X.509]]