IPA公式正解：エ 認証局は，有効期限内のデジタル証明書のシリアル番号をCRLに記載することがある。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。CRL（証明書失効リスト）には、有効期限内であっても不正使用や秘密鍵の漏洩などによって失効したデジタル証明書のシリアル番号が記載されます。
【詳細解説】■ 本問の核心・解法のポイント
PKI（公開鍵基盤）において、デジタル証明書は本来の有効期限内であっても、秘密鍵の紛失や漏洩、属性の変更などが発生した場合には失効処理が行われます。認証局（CA）は失効した証明書のリスト（CRL）を定期的に発行し、利用者はこれを確認して信頼性を担保します。
・各選択肢の徹底解説：
・ア：ブラウザに認証局のルート証明書が組み込まれていても、証明書が途中で失効している可能性があるため、OCSPやCRLによる失効確認が必要です（必ずしも省略できるわけではありません）。
・イ：RFC 5280において、失効した証明書のシリアル番号を1年間保持し続けるような画一的な義務付けはありません（システム運用やポリシーによります）。
・ウ：CRLに記載されるのは「有効期限内の失効した証明書」であり、発行した全ての証明書の有効期限を記載するものではありません。
・エ：【選択肢エ★】 認証局は、有効期限内であっても失効させたデジタル証明書のシリアル番号をCRLに記載します。
よって正解はエです。
