CRL (قائمة إلغاء الشهادات)
التعريف
الأسئلة الشائعة
لماذا يتم إلغاء الشهادة قبل انتهاء صلاحيتها؟
لأن الشهادة قد تتوقف عن كونها موثوقة في أي وقت. قد تكون المفتاح الخاص قد تم اختراقه أو فقدانه، وقد تكون المعلومات التي تحتويها قد تغيرت، وقد يكون صاحبها قد ترك المنظمة، أو قد تكون السلطة قد اكتشفت خطأ عند الإصدار. يُعلم الإلغاء الأطراف الثالثة بأنه لا يجب عليها الاعتماد على هذه الشهادة بعد الآن.
ما الفرق بين CRL و OCSP؟
قائمة CRL هي قائمة كاملة بالشهادات الملغاة، منشورة على فترات منتظمة، يقوم البرنامج بتنزيلها ثم الاستعلام منها. OCSP هو بروتوكول استعلام عبر الإنترنت: يطلب البرنامج حالة شهادة واحدة فقط ويتلقى ردًا موقعًا. OCSP أخف وزناً وأكثر تحديثاً؛ تعمل CRL بدون اتصال بعد تنزيلها.
هل يبقى التوقيع صحيحاً إذا تم إلغاء الشهادة لاحقاً؟
نعم، إذا تم إنشاؤه قبل الإلغاء. ما يهم هو حالة الشهادة وقت التوقيع. لكن يجب أن تكون قادراً على إثبات هذا التاريخ: هذا هو دور الطابع الزمني. بدونه، يصبح من الصعب إثبات أن التوقيع سابق لإلغاء الشهادة التي استُخدمت لإنشاؤه.
كم مرة يتم تحديث قائمة CRL؟
يتم تحديد التكرار من خلال سياسة التصديق لكل سلطة. تشير كل قائمة إلى تاريخ نشرها التالي، مما يسمح للبرنامج بمعرفة ما إذا كانت القائمة التي يمتلكها لا تزال محدثة. بالنسبة للشهادات المؤهلة، تفرض المعايير أن يتم إتاحة معلومات الإلغاء في فترات زمنية قصيرة.
الأدلة المرتبطة
مصطلحات ذات صلة
هل أنتم جاهزون لتطبيق هذه المفاهيم؟
تتيح لكم Certyneo إنشاء أظرف توقيع متوافقة مع eIDAS بنقرات قليلة، دون تثبيت.