CRL (Κατάλογος Ανάκλησης Πιστοποιητικών)
Ορισμός
Επικαιρότερα ερωτήματα
Γιατί να ανακαλέσει κανείς ένα πιστοποιητικό πριν λήξει;
Επειδή ένα πιστοποιητικό μπορεί να πάψει να είναι αξιόπιστο ανά πάσα στιγμή. Το ιδιωτικό κλειδί θα μπορούσε να έχει παραβιαστεί ή χαθεί, τα στοιχεία που περιέχει θα μπορούσαν να έχουν αλλάξει, ο κάτοχός του θα μπορούσε να έχει φύγει από την οργανισμό, ή η αρχή θα μπορούσε να έχει διαπιστώσει ένα σφάλμα κατά την έκδοση. Η ανάκληση ενημερώνει τρίτους ότι δεν πρέπει πλέον να βασίζονται σε αυτό το πιστοποιητικό.
Ποια είναι η διαφορά μεταξύ CRL και OCSP;
Το CRL είναι μια πλήρης λίστα ανακληθέντων πιστοποιητικών, που δημοσιεύεται σε τακτά διαστήματα, την οποία το λογισμικό κατεβάζει και στη συνέχεια συμβουλεύεται. Το OCSP είναι ένα πρωτόκολλο ερωτήματος σε σύνδεση: το λογισμικό ζητά την κατάσταση ενός μόνο πιστοποιητικού και λαμβάνει μια υπογεγραμμένη απάντηση. Το OCSP είναι ελαφρύτερο και πιο ενημερωμένο. το CRL λειτουργεί χωρίς σύνδεση μετά τη λήψη.
Παραμένει μια υπογραφή έγκυρη εάν το πιστοποιητικό ανακληθεί αργότερα;
Ναι, εάν δημιουργήθηκε πριν από την ανάκληση. Αυτό που μετράει είναι η κατάσταση του πιστοποιητικού τη στιγμή της υπογραφής. Ακόμη πρέπει να μπορέσει να αποδείξει αυτή την ημερομηνία: αυτός είναι ο ρόλος της χρονοσήμανσης. Χωρίς αυτό, γίνεται δύσκολο να αποδειχθεί ότι μια υπογραφή προηγείται της ανάκλησης του πιστοποιητικού που χρησιμοποιήθηκε για τη δημιουργία της.
Πόσο συχνά ενημερώνεται μια CRL;
Η συχνότητα καθορίζεται από την πολιτική πιστοποίησης κάθε αρχής. Κάθε λίστα αναφέρει την ημερομηνία της επόμενης δημοσίευσής της, το οποίο επιτρέπει σε ένα λογισμικό να γνωρίζει εάν αυτή που διαθέτει είναι ακόμα ενημερωμένη. Για τα προσόντα πιστοποιητικά, τα πρότυπα απαιτούν το πληροφορίες ανάκλησης να διατίθενται σε σύντομες προθεσμίες.
Σχετικοί οδηγοί
Σχετικοί όροι
Έτοιμοι να εφαρμόσετε αυτές τις έννοιες;
Το Certyneo σάς επιτρέπει να δημιουργείτε φακέλους υπογραφής συμβατούς με eIDAS με μερικά κλικ, χωρίς εγκατάσταση.