2018.11.14 情報セキュリティマネジメント
こんにちは、ピカです。
今日はCRL(証明書失効リスト:Certificate Revocation List)についてです。
CRLは、有効期限よりも前に失効したデジタル証明書のリストのことを指します。
有効期限が切れたデジタル証明書は記載されないません。
デジタル証明書が有効期限前に失効される理由としては、秘密鍵が漏洩し、署名に使えなくなったときなどがあげられます。
ユーザはデジタル証明書自体だけでなく、認証局が定期的に発行するCRLに記載がないかを確認することで、その有効性を確かめます。
覚えておきましょう。
- ニュースペックテキスト 情報セキュリティマネジメント 平成30年度 (情報処理技術者試験)
- TAC出版
- 2017-10-15
- 本
- ニュースペックテキスト 情報セキュリティマネジメント 2019年度 (情報処理技術者試験)
- TAC出版
- 2018-10-21
- 本
- (全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 平成30年度
- インプレス
- 2017-12-15
- 本