Een certificeringsinstantie moet informatie over verlopen certificaten plaatsen. Welke van de volgende opties zou deze taak uitvoeren?

Een Certificate Revocation List (CRL) is een lijst met digitale certificaten die zijn ingetrokken voordat hun geplande vervaldatum is bereikt. Een certificeringsinstantie (CA) publiceert regelmatig CRL's om te informeren welke certificaten niet langer als geldig moeten worden vertrouwd. Dit is essentieel voor de beveiliging, omdat het voorkomt dat gecompromitteerde of verlopen certificaten worden gebruikt. TPM (Trusted Platform Module) is hardware die cryptografische sleutels opslaat en beveiligde bootprocessen mogelijk maakt, maar beheert geen certificaatintrekking. PKI (Public Key Infrastructure) is het raamwerk van beleid, procedures en systemen voor het beheer van digitale certificaten, inclusief de uitgifte en intrekking, maar de CRL is het specifieke mechanisme voor intrekking. CSR (Certificate Signing Request) is een verzoek aan een CA om een digitaal certificaat uit te geven, geen mechanisme voor intrekking.