CRL (Certificate Revocation List)
Definice
Často se ptáte
Proč odvolat certifikát před vypršením jeho platnosti?
Protože certifikát může přestat být spolehlivý kdykoliv. Soukromý klíč mohl být kompromitován nebo ztracen, údaje, které obsahuje, se mohly změnit, jeho vlastník mohl opustit organizaci, nebo autorita mohla zjistit chybu při vydání. Odvolání informuje třetí strany, že se již nesmějí na tento certifikát spoléhat.
Jaký je rozdíl mezi CRL a OCSP?
CRL je úplný seznam odvolaných certifikátů publikovaný v pravidelných intervalech, který si software stáhne a pak konzultuje. OCSP je protokol pro online dotazování: software se zeptá na status jediného certifikátu a obdrží podepsanou odpověď. OCSP je lehčí a aktuálnější; CRL funguje bez připojení poté, co je stažena.
Zůstane podpis platný, pokud je certifikát později odvolán?
Ano, pokud byl vytvořen před odvoláním. Důležitý je status certifikátu v okamžiku podpisu. Musí se však moci prokázat toto datum: to je role časového razítka. Bez něj se stává obtížným prokázat, že je podpis starší než odvolání certifikátu, který byl použit k jeho vytvoření.
Jak často se seznam CRL aktualizuje?
Frekvence je stanovena zásadou certifikace každé autority. Každý seznam udává datum své příští publikace, což umožňuje softwaru vědět, zda je seznam, který má, stále aktuální. Pro kvalifikované certifikáty vyžadují normy, aby byly informace o odvolání zpřístupněny v krátkých lhůtách.
Související průvodce
Související pojmy
Připraveni uvést tyto koncepty do praxe?
Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.