失効確認の方法

証明書の失効確認方法は 2 通りから選択できます。 いずれの方法でも同じデータソースを参照していますが、更新のタイミング等が異なります。

失効確認の方法によって、料金の計算方法が異なります。

注記

詳しい料金体系については、お問い合わせください。

CRL ファイルの参照

認証局より日時で取得した CRL（証明書失効リスト）ファイルの中に、検証対象の電子証明書が含まれているかどうかを確認します。

参照する CRL ファイルは、毎朝 7:30〜8:00（日本時間）に更新されます。この時刻までは前日分の CRL ファイルが参照されます。 CRL ファイル更新作業は通常 5〜10 分程度を要し、この期間中は前日分の CRL ファイルが参照される可能性があります。 確実に当日分の失効情報を確認したい場合は、OCSP による問い合わせをご利用ください。

OCSP による問い合わせ

認証局が運用する OCSP レスポンダに都度問い合わせを行い、証明書の状態を確認します。

上位 OCSP レスポンダは、毎朝 7:00（日本時間）に前日分の失効情報が反映されます。