証明書失効リストの拡張子。証明書とは、認証局(CA)が発行する、デジタル署名解析用の公開鍵が真正であることを証明するデータ。デジタル署名単独では公開鍵が本人のものであるか確認できないが、デジタル証明書をデジタル署名に付属させることにより、データが改ざんされていないこととともに(この機能はデジタル署名単独で実現できる)、拡張子辞典コムを言及していくと、CRLについて言及すると、データの作成者を認証局を通して証明することができる。デジタル証明書は誰でも作成できるが、デジタル証明書の信頼性は認証局の信頼性に依存する。したがって、CRLを説明すると、特に本人確認が重要となる用途では、拡張子辞典コムであれば、信頼のある認証局にデジタル証明書を発行してもらうことによって、データの出所を確実にすることが求められる。デジタル証明書の仕様はITU-T X.509で規定されている。