CRL（Certificate Revocation List）：セキュリティ用語事典

証明書失効リスト／証明書破棄リスト

[＠IT]

　さまざまな理由により有効期間内に無効（取消された）となった公開鍵証明書のシリアル番号の一覧。証明書を発行した認証機関である認証局（CA）や検証局（VA）が管理を行い、失効した証明書シリアル番号、失効理由、CRLの発行者、発行日時 などを付加し、電子署名を付与する。 このことにより、CRLの情報が信頼できることとなる。なお、CRLの仕様はX.509に準拠する。

関連用語

■AC（Attribute Certificate）
■ARL（Authority Revocation List）
■CA（Certificate Authority）
■VA（Validation Authority）