CRL（証明書失効リスト）に関する記述

RFC 5280 では、認証局は、発行したデジタル証明書のうち失効したものについて、シリアル番号を失効後 1 年間 CRL に記載すると義務付けている。

Web サイトの利用者の Web ブラウザは、その Web サイトにサーバ証明書を発行した認証局の公開鍵が Web ブラウザに組み込まれているので、CRL を参照しなくてもよい。

認証局は、発行した全てのデジタル証明書の有効期限を CRL に記載する。

認証局は、有効期限内のデジタル証明書が失効したとき、そのシリアル番号を CRL に記載する。