CRLとは

別名・表記ゆれ: 証明書失効リスト

CRL（Certificate Revocation List：証明書失効リスト）とは、認証局が発行したディジタル証明書のうち、有効期間内であるにもかかわらず、秘密鍵の漏えいなどの理由で失効させたものの一覧である。証明書の有効性をオンラインで問い合わせるOCSPという方法もある。