特定の CA が発行した CRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか。
CRL には、失効された公開鍵証明書に対応する秘密鍵が登録される。
CRL には、有効期限内の公開鍵証明書のうち破棄されている公開鍵証明書と破棄された日時の対応が提示される。
CRL は、鍵の漏えい、破棄申請の状況をリアルタイムに反映するプロトコルである。
有効期限切れで無効になった公開鍵証明書は、所有者が新たな公開鍵証明書を取得するまでの間、CRL に登録される。