認証局が発行する CRL に関する記述のうち，適切なものはどれか。

解説　本サイト独自（IPA公表のものではありません）

イ　CRLは，認証局が発行したディジタル証明書のうち，有効期限内に失効したものを確認するための一覧である。失効したディジタル証明書のシリアル番号と失効した日時の対応が提示され，利用者は証明書の状態を確認できる。

• ア　CRLに登録されるのは失効したディジタル証明書を識別する情報であり，秘密鍵ではない。秘密鍵を公開すると，所有者以外による不正利用を招く。
• ウ　CRLは失効したディジタル証明書をまとめた一覧であり，鍵の漏えいや失効申請の状況をリアルタイムに反映するプロトコルではない。
• エ　有効期限切れは，証明書が期限の到来によって無効になることである。CRLが扱うのは，有効期限内に失効させたディジタル証明書である。