CRL (Certificate Revocation List)
Määritelmä
Usein kysyttyjä kysymyksiä
Miksi peruuttaa sertifikaatti ennen sen voimassaolon päättymistä?
Koska sertifikaatti voi lakata olemasta luotettava milloin tahansa. Yksityinen avain on voinut vaarantua tai hävitä, sen sisältämät tiedot ovat voineet muuttua, sen haltija on voinut lähteä organisaatiosta, tai viranomainen on voinut havaita virheen myöntämisen yhteydessä. Peruuttaminen ilmoittaa kolmannelle osapuolelle, että heillä ei enää pidä luottaa tähän sertifikaattiin.
Mikä on ero CRL:n ja OCSP:n välillä?
CRL on täydellinen lista peruutetuista sertifikaateista, joka julkaistaan säännöllisin väliajoin ja jonka ohjelmisto lataa ja sitten tarkistaa. OCSP on online-kyselyprotokolla: ohjelmisto pyytää yhden sertifikaatin tilaa ja saa allekirjoitetun vastauksen. OCSP on kevyempi ja ajantasaisempi; CRL toimii ilman yhteyttä kerran ladattuaan.
Jääkö allekirjoitus voimaan, jos sertifikaatti peruutetaan myöhemmin?
Kyllä, jos se on luotu ennen peruuttamista. Ratkaisevaa on sertifikaatin tila allekirjoituksen hetkellä. On silti pystyttävä todistamaan tämä päivä: se on aikaleiman tehtävä. Ilman sitä on vaikea osoittaa, että allekirjoitus on aiemmin kuin sertifikaatin peruuttaminen, jota käytettiin sen luomiseen.
Kuinka usein CRL:ää päivitetään?
Päivitystiheys määritetään kunkin viranomaisen sertifiointipolitiikassa. Jokainen lista osoittaa seuraavan julkaisunsa päivämäärän, mikä mahdollistaa ohjelmiston tarkistaa, onko sen käytössä oleva lista edelleen ajankohtainen. Pätevien sertifikaattien osalta standardit edellyttävät, että peruutustiedot saatavilla lyhyessä ajassa.
Liittyvät oppaat
Aiheeseen liittyvät termit
Valmis soveltamaan näitä käsitteitä käytäntöön?
Certyneon avulla voit luoda eIDAS-yhteensopivia allekirjoituskuoria muutamalla klikkauksella, ilman asennusta.