正答3
解説
正解は3です。
PKI（Public Key Infrastructure：公開鍵基盤）では、認証局がデジタル証明書を発行し、その正しさを保証します。
CRL（Certificate Revocation List：証明書失効リスト）は、有効期間内であるにもかかわらず失効させた証明書の一覧です。
【選択肢別解説】
1：× 有効期間が満了した証明書は、期限の確認だけで無効と分かります。
CRLに掲載して知らせる対象ではありません。
2：× デジタル証明書には必ず有効期間が設定されており、無期限の証明書はありません。
CRLの掲載条件ではありません。
3：○ 秘密鍵の漏えいなどの理由で、有効期間内に失効させた証明書がCRLに掲載されます。
利用者はCRLを確認して、証明書が使えるかを判断します。
4：× 証明書の有効期間を延長する仕組みはなく、期限が近づいたら新しい証明書を発行します。
CRLの掲載条件ではありません。
【ポイント】
証明書の失効状況をオンラインで問い合わせる仕組みとして、OCSP（Online Certificate Status Protocol）もあります。
「有効期間内なのに使えなくなった証明書のリスト」とCRLを覚えます。