「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「電子証明書」と「認証局」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

電子証明書は、コンピュータの世界における「どこかの誰かが発行した身元証明書」です。
保証人制度とか印鑑証明みたいなイメージですかね。
どこかの誰かに「こいつは大丈夫。俺が身元を保証してやるぜ！」と発行してもらった証明書です。



認証局は、電子証明書を発行してくれる「どこかの誰か」です。
「Certificate Authority（サーティフィケート・オーソリティ）」や「Certification Authority（サーティフィケーション・オーソリティ）」を省略して「CA」と表現されることも あります。



例えば、そうですね。

ピヨ太君が一人暮らしをするために部屋を借りることにしました。
ピヨ太君は、不動産屋さんに向かいます。



ピヨ太君はパッと見で貧乏そうに見えます。
「う～ん、こんな どこの馬の骨とも分からんやつには部屋を貸したくないなぁ。家賃を滞納するかもしれないし」と判断されたのでしょう。
問答無用で追い返されてしまいました。



ピヨ太君は涙目です。
ピヨ太ママに相談しました。



ふむふむ、なるほど。
話を聞いたピヨ太ママは、ピヨ太君に「ピヨ太は身元がしっかりしているナイスガイよ！このピヨ太ママが保証するわ！」な紹介状を渡しました。



ピヨ太君は紹介状を持って、再び不動産屋さんに行きます。



紹介状を持っていたお陰で、不動産屋さんは「ふむ、ピヨ太ママさんが保証してくれるなら安心かな。話くらいは聞いてあげよう」と思いました。
結果として、ピヨ太君は追い返されませんでした。



ピヨ太君、良かったですね。

この話における紹介状が電子証明書です。
紹介状を発行したピヨ太ママが認証局に相当します。



さて、この電子証明書ですが、有効期限があります。
有効期限が切れたら電子証明書は無効です。
身元証明書としては役立たずになります。



以上を踏まえて、例えば

・間違って発行してしまった
・盗まれちゃって悪用の危険性がある
・保証した相手に「もう保証してくれなくて、いいわ」と言われた

など、何らかの事情があって

まだ有効期限は切れていないけど無効にした証明書の一覧

が「証明書失効リスト」です。
「CRL」と表現されることも あります。



「CRL」と表現された場合は「Certificate Revocation List（サーティフィケート・リボケーション・リスト）」の略です。
気が向いたら、覚えてあげてください。



※「Certificate Revocation List」を何となく日本語にすると「証明書取り消し一覧表」となります。[詳細]

証明書失効リスト（CRL）の中には「これは無効にした証明書だよ！」な情報と無効にした日付が書いてあります。
電子証明書を受け取った人は、このリストと受け取った電子証明書を見比べて「この電子証明書は有効なやつかな？」を確認します。

もしリストに載っていたら残念でした。
その電子証明書は無効になっています。



このように、証明書失効リスト（CRL）は電子証明書の有効性をチェックするときに使います。