テクノロジ系 / セキュリティ
CRL（Certificate Revocation List：証明書失効リスト）
CRLは、有効期限内でも無効になった電子証明書の一覧です。
別名・関連表記：Certificate Revocation List：証明書失効リスト
もう少し詳しく
秘密鍵が漏れたなどの理由で、有効期限が来る前に証明書を無効にしたい場合があります。認証局はそうした失効済みの証明書をリスト（CRL）として公開し、利用者はこれを確認して、相手の証明書がまだ有効かを判断します。証明書の信頼性を保つ仕組みです。
試験での見方
例：秘密鍵が漏れた証明書を失効させ、CRLに載せて利用者へ知らせます。
有効期限内でも失効した証明書を一覧化する点が核心です。認証局・PKIと結び付けて問われます。