IPA公式正解：エ 認証局は，有効期限内のデジタル証明書が失効されたとき，そのシリアル番号を CRL に記載する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。CRL（証明書失効リスト）には、有効期限内であるにもかかわらず秘密鍵の漏えい等の理由で失効したデジタル証明書のシリアル番号と失効日時が記載されます。
【詳細解説】■ 本問の核心・解法のポイント
PKI（公開鍵基盤）の規格である X.509（RFC 5280）における CRL（Certificate Revocation List：証明書失効リスト）の役割と記載内容を問う問題です。
・各選択肢の徹底解説：
・ア：RFC 5280 では、失効した証明書を CRL に記載し続ける期間として「失効後1年間」という義務付けはありません（一般に証明書の有効期限が切れるまで記載されます）。
・イ：認証局（CA）の公開鍵（ルート証明書）が Web ブラウザに組み込まれていることはデジタル署名の検証には必要ですが、サーバ証明書が有効期限内に失効していないかを確認するためには CRL や OCSP を参照する必要があります。
・ウ：CRL は「失効した証明書」のリストであり、発行した全ての証明書の有効期限を記載するものではありません。
・エ：【選択肢エ★】 認証局（CA）は、有効期限内のデジタル証明書が失効されたとき、その証明書の「シリアル番号」と失効日時を CRL に記載して公開します。
よって正解はエです。
