CRL (Certificate Revocation List)
Definition
Ofte stillede spørgsmål
Hvorfor tilbagekalde et certifikat før udløb?
Fordi et certifikat kan ophøre med at være pålidelig til enhver tid. Den private nøgle kan være blevet kompromitteret eller gået tabt, oplysningerne, det indeholder, kan være blevet ændret, dets indehaver kan have forladt organisationen, eller myndigheden kan have opdaget en fejl ved udstedelsen. Tilbagekaldelse informerer tredjepart om, at de ikke længere bør stole på dette certifikat.
Hvad er forskellen mellem CRL og OCSP?
CRL er en fuldstændig liste over tilbagekaldte certifikater, offentliggjort med regelmæssige intervaller, som softwaren downloader og derefter konsulterer. OCSP er en online forespørgselsprotokol: softwaren anmoder om status på et enkelt certifikat og modtager et signeret svar. OCSP er lettere og mere opdateret; CRL fungerer uden forbindelse, når den først er downloadet.
Forbliver en signatur gyldig, hvis certifikatet efterfølgende tilbagekaldes?
Ja, hvis den blev oprettet før tilbagekaldelsen. Det afgørende er certifikatets status på signeringstidspunktet. Dog skal man kunne bevise denne dato: det er tidsstemplingens rolle. Uden det bliver det svært at fastslå, at en signatur er ældre end tilbagekaldelsen af det certifikat, der blev brugt til at oprette den.
Hvor ofte opdateres en CRL?
Hyppigheden fastsættes af den certifikatpolitik, som hver myndighed anvender. Hver liste angiver datoen for dens næste offentliggørelse, hvilket giver software mulighed for at vide, om den, der er på hånden, stadig er gyldig. For kvalificerede certifikater kræver standarderne, at tilbagekaldelsesoplysninger stilles til rådighed inden for korte tidsfrister.
Tilknyttede guider
Relaterede termer
Klar til at omsætte disse begreber i praksis?
Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.