CRL (فهرست لغو گواهی)
تعریف
سؤالات متداول
چرا باید گواهی را قبل از انقضای آن لغو کرد؟
زیرا گواهی میتواند در هر لحظه قابل اعتماد نباشد. کلید خصوصی ممکن است تخطیشده یا گمشده باشد، اطلاعات موجود در آن تغییر کرده باشد، صاحب آن سازمان را ترک کرده باشد، یا مرجع ممکن است خطایی در صدور آن مشاهده کرده باشد. لغو گواهی به اطراف اطلاع میدهد که نباید بر این گواهی تکیه کنند.
تفاوت بین CRL و OCSP چیست؟
CRL فهرستی کامل از گواهیهای لغوشده است که در فواصل منظم منتشر میشود و نرمافزار آن را دانلود و مشاوره میکند. OCSP یک پروتکل پرسش آنلاین است: نرمافزار وضعیت یک گواهی را درخواست میکند و پاسخی امضاشده دریافت میکند. OCSP سبکتر و بهروزتر است؛ CRL پس از دانلود بدون اتصال کار میکند.
آیا امضا در صورت لغو بعدی گواهی معتبر می‌ماند؟
بله، اگر قبل از لغو ایجاد شده باشد. آنچه مهم است وضعیت گواهی در زمان امضا است. با این حال، باید بتوان این تاریخ را اثبات کرد: این نقش مهر زمانی است. بدون آن، اثبات اینکه امضا قبل از لغو گواهی استفاده‌شده برای ایجاد آن است، دشوار میشود.
CRL با چه فرکانسی بهروز میشود؟
فرکانس توسط سیاست گواهیدهی هر مرجع تعیین میشود. هر فهرست تاریخ انتشار بعدی خود را نشان میدهد که به نرمافزار اجازه میدهد بداند که آن فهرستی که در اختیار دارد هنوز بهروز است یا نه. برای گواهیهای واجدشرایط، استانداردها اقتضا میکنند که اطلاعات لغو در مدت زمان کوتاهی در دسترس قرار گیرد.
اصطلاحات مرتبط
آماده‌اید این مفاهیم را به عمل درآورید؟
Certyneo به شما اجازه میدهد در چند کلیک پوشش‌های امضای منطبق با eIDAS را بدون نیاز به نصب ایجاد کنید.