公開鍵基盤(PKI)において、有効期限前に失効したデジタル証明書のリストを確認する仕組みはどれか。

CRL(証明書失効リスト)は、秘密鍵の漏洩などにより信頼できなくなった証明書のシリアル番号を列挙したリストである。