| (commonName) | AttributeTypeAndValue | 2.5.4.3 |
| type | OBJECT IDENTIFIER | |
| value | DirectoryString | Registrar of Tokyo Legal Affairs Bureau |
| (IPaddress) | (注8) | |
| authorityCertSerialNumber | [2] CertificateSerialNumber | |
| CRLExtension | | |
| extnId | OBJECT IDENTIFIER | 2.5.29.20 |
| extnValue | OCTET STRING | |
| CRLNumber | INTEGER | (注9) |
| issuingDistributionPoint | CRLExtension | |
| critical | BOOLEAN DEFAULT FALSE | 2.5.29.28 |
| extnId | OBJECT IDENTIFIER | |
| extnValue | OCTET STRING | TRUE |
| distributionPoint | [0] DistributionPointName | |
| fullName | [0] GeneralNames | |
| DirectoryName | [4] Name | |
| (countryName) | RelativeDistinguishedName | |
| type | AttributeTypeAndValue | |
| value | PrintableString | 2.5.4.6 |
| (organizationName) | RelativeDistinguishedName | |
| type | AttributeTypeAndValue | |
| value | DirectoryString | JP |
| (organizationalUnitName) | RelativeDistinguishedName | |
| type | AttributeTypeAndValue | |
| value | DirectoryString | 2.5.4.10 |
| (commonName) | RelativeDistinguishedName | |
| type | AttributeTypeAndValue | |
| value | DirectoryString | Japanese Government |
| uniformResourceIdentifier | [6] IA5String | 2.5.4.11 |
| onlyContainsCerts | [2] BOOLEAN DEFAULT FALSE | Ministry of Justice |
| algorithmIdentifier | AlgorithmIdentifier | TRUE |
| parameters | NULL | https://crlca1.moj.go.jp/authorityRecertificatelist.crl |
| signatureValue | BIT STRING | 2.5.4.3 |
| (注1) | Registrar of Tokyo Legal Affairs Bureau |
| (注10) | 1.2.840.113549.1.1.11 |
注1 長さオクテットに「0」を記録する。
注2 失効リストの発行日時をグリニッジ標準時により記録する。
注3 失効リストが次に発行される日時をグリニッジ標準時により記録する。指定された日時より前に発行されることがあるが、指定された日時より後に発行されることはない。
注4 失効した電子証明書のシリアル番号を記録する。
注5 注6の表中項番1から4までのいずれかの事項が記録される場合に、当該事項が生じた日時をグリニッジ標準時により記録する。
注6 次の表に掲げる「事項」に該当する場合に、「記録内容」に定める数字を記録する。
| 項番 | 事項 | 記録内容 |
|---|
| 1 | 相互認証証明書等の記載内容を変更したとき | 3 |
| 2 | ブリッジ認証局の秘密鍵が危殆化したとき | 1 |
| 3 | 何らかの理由により相互認証を解消したとき | 5 |
| 4 | 登記官の秘密鍵が危殆化したとき | 2 |
注7 署名を検証するために使用される公開鍵識別子を記録する。
注8 登記官の電子証明書の番号を記録する。
注9 CRL シーケンス番号(最大20オクテットを超えない値)を記録する。
注10 「tbsCertList」をDERで符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。