CRL：証明書無効化リストとは

CRL（Certificate Revocation List）は、暗号技術における重要な概念で、証明書管理において欠かせない役割を果たします。1990年代から広く使用され、現在でも各種認証機関や組織で利用されています。

この記事の目次

1. CRLの基本概念
2. CRLの作成と配布
3. CRLとOCSP
4. CRLの利用範囲と課題
5. まとめ

CRLの基本概念

CRLは、公開鍵インフラストラクチャ（PKI）における重要なコンポーネントで、特定の期間内に無効となったデジタル証明書の一覧を提供します。

具体的には、証明書が失窃や改ざんの可能性がある場合など、その証明書は使用不可となり、CRLではそれらの情報を収集し共有します。

CRLの作成と配布

組織が証明書を発行した後、その証明書に問題がないか定期的に点検を行い、必要に応じてCRLを作成します。

このリストは各利用者が閲覧可能で、更新情報と共に最新の状態を常に確認できます。

CRLとOCSP

CRLと同様に証明書の無効化情報を提供するオンライン認証状況プローブ（OCSP）との比較も重要です。

CRLは全体を一度にダウンロードする一方、OCSPでは必要な情報だけを個別照会することで軽量な解決策を提案します。

CRLの利用範囲と課題

電子商取引やデータ通信などで広く使用されるCRLですが、大規模な組織ではリストの大きさが問題となることがあります。

その結果、更新頻度を増やすことで最新情報を提供する一方で、ネットワーク帯域の消費も大きくなるというジレンマに直面します。

まとめ

CRLは安全な通信を確保するための重要な技術であると同時に、時代と共に進化し続ける必要性があります。

※本記事はIT用語辞典の手書きドラフトです。公開前に最新情報・出典を確認のうえ加筆修正してください。