CRL

CRL(Certificate Revocation List)は、証明書の失効リストを意味し、秘密鍵の漏えいや紛失等のインシデントによって有効期限内であるにも関わらず、認証不可能の状態で失効扱いになっている公開鍵証明書のリストを意味します。

本来の利用者から失効の申し出があると、認証局のCA(Certification authority)はその情報をCRL追加します。