CRL （Certificate Revocation List）とは、何らかの理由で有効期限前に失効させられた デジタル証明書 ( 公開鍵証明書 ）の リスト 。 証明書 の発行元の 認証局 ( CA ）が管理・公開しており、定期的に更新される。 目次. 概要. 関連用語. 他の辞典の解説. 誤発行や 秘密鍵 の漏洩などが判明し、悪用の可能性があると判断された 証明書 は有効期間が残っていても CA の判断で効力が停止される。 無効になった 証明書 を周知するための手段として、 CA はCRLに 証明書 の シリアル番号 を記載して公開し、使用しないよう呼びかける。