読み方: しーあーるえる
1行定義
有効期限内でも無効になったデジタル証明書を、認証局が一覧にして公開するリスト
詳細解説
CRL（Certificate Revocation List：証明書失効リスト）は、認証局（CA）が発行したデジタル証明書のうち、有効期限が切れる前に失効したものの一覧です。秘密鍵が漏えいした場合や、証明書に記載された組織の情報が変わった場合などには、期限内であっても証明書を無効にする必要があります。認証局は、失効した証明書のシリアル番号などを載せたCRLを定期的に作成・公開し、証明書を受け取った側は、CRLを参照して、その証明書がすでに失効していないかを確認します。確認の手順を欠くと、失効した証明書を信頼してしまう恐れがあります。有効期限は証明書自体に記載されていますが、失効はCRLなど別の仕組みで確認する点が異なります。CRLはPKI（公開鍵基盤）を支える仕組みの1つです。シラバスでは「セキュリティ」の「公開鍵基盤」で、認証局とともに用語例として示されています。
ITパスポートでの出題ポイント
- 有効期限内に失効した証明書を一覧にしたリストだと説明できるようにする
- 認証局が発行し、利用者が参照して証明書の有効性を確認することを理解する
- 有効期限と失効が別の仕組みで確認されることを区別できるようにする
関連用語
- CA（認証局） セキュリティ
- 電子証明書（デジタル証明書） セキュリティ
- PKI（公開鍵基盤） セキュリティ
- デジタル署名 セキュリティ
「CRL（証明書失効リスト）」の過去問を解いて理解を定着
合格ナビでは IPA 公式 600問 + 3段階の解説（初級・標準・上級） で「○○とは？」をその場で深掘りできます。
シラバス 6.5 準拠 / 最終更新: 2026-10-07