【中小企業のための】サイバーセキュリティ用語_CRL

CRL(Certificate Revocation List）には、有効期限内に失効した証明書のシリアル番号を掲載する。

ディジタル証明書はサーバやクライアントが真正なものであることを証明する目的で、システムにインストールして利用される。ディジタル署名には有効期限が設定されている。

発行元の認証局（CA）は、何らかの理由で有効期限到来前にディジタル署名を失効させることがあり、そのシリアル番号、失効日、失効理由などをリスト化したCRL（証明書失効リスト）を発行している。