正答2
解説
正解は2です。
CRL（Certificate Revocation List：証明書失効リスト）は、認証局が発行する、有効期限内であるのに失効させたディジタル証明書の一覧です。
証明書のシリアル番号と失効した日時などが記載され、認証局が定期的に更新して公開します。
【選択肢別解説】
1：× CRLに登録されるのは失効した証明書のシリアル番号などです。
秘密鍵は本人だけが持つ情報で、CRLに登録されることはありません。
2：○ CRLには、有効期限内に失効したディジタル証明書と、失効した日時の対応が示されます。
3：× CRLはプロトコルではなくリストで、定期的に発行されるため最新の状況がすぐ反映されるとは限りません。
リアルタイムに失効状態を確認するプロトコルはOCSP（Online Certificate Status Protocol）です。
4：× 有効期限が切れた証明書は、それだけで無効なのでCRLに登録する必要はありません。
CRLの対象は、有効期限内に失効した証明書です。
【ポイント】
証明書の利用者は、CRLやOCSPで証明書が失効していないかを確認します。
「CRL＝定期発行のリスト」「OCSP＝リアルタイムの問合せ」と区別しましょう。