CRL (Certificate Revocation List)
Определение
Често задавани въпроси
Защо да отозвам сертификат преди изтичането му ?
Тъй като сертификатът може да престане да бъде надежден по всяко време. Частният ключ може да е компрометиран или загубен, информацията, която съдържа, може да се е променила, неговият притежател може да е напуснал организацията или органът може да е открил грешка при издаването. Отозванието информира трети страни, че вече не трябва да разчитат на този сертификат.
Каква е разликата между CRL и OCSP ?
CRL е пълен списък на отозваните сертификати, публикуван в редовни интервали, който софтуерът изтегля и консултира. OCSP е протокол за онлайн запитване: софтуерът поискува статуса на един сертификат и получава подписан отговор. OCSP е по-лек и по-актуален; CRL работи без връзка след изтегляне.
Остава ли подписът валиден, ако сертификатът бъде отозван впоследствие ?
Да, ако е бил създаден преди отозванието. Това, което има значение, е статусът на сертификата в момента на подписа. Все пак трябва да може да се докаже тази дата: това е ролята на времевата печат. Без него става трудно да се установи, че подписът е предшествал отозванието на сертификата, който е служил за създаването му.
С каква честота се актуализира CRL ?
Честотата се определя от политиката за сертификация на всяка органа. Всеки списък указва датата на следващото си издаване, което позволява на софтуер да знае дали този, който има, е все още актуален. За квалифицираните сертификати стандартите налагат информацията за отозване да бъде предоставена в кратки срокове.
Свързани ръководства
Свързани термини
Готови ли сте да приложите тези концепции на практика?
Certyneo ви позволява да създавате пликове за подпис, съвместими с eIDAS, с няколко клика, без инсталация.