特定の認証局が発行した CRL（Certificate Revocation List）に関する記述のうち，適切なものはどれか。
CRL には，失効したディジタル証明書に対応する秘密鍵が登録される。
CRL には，有効期限内のディジタル証明書のうち破棄されているディジタル証明書と破棄された日時の対応が提示される。
CRL は，鍵の漏えい，破棄申請の状況をリアルタイムに反映するプロトコルである。
有効期限切れで失効したディジタル証明書は，所有者が新たなディジタル証明書を取得するまでの間，CRL に登録される。