CRL (tanúsítványvisszavonási lista)
Meghatározás
Gyakran feltett kérdések
Miért kell egy tanúsítványt lejárata előtt visszavonni?
Mert egy tanúsítvány bármikor megbízhatatlanná válhat. A privát kulcs megsérülhetett vagy elveszett, az általa tartalmazott információk megváltozhattak, tulajdonosa elhagyhatta a szervezetet, vagy a hatóság hibát találhatott az kibocsátáskor. A visszavonás tájékoztatja a harmadik feleket, hogy már nem szabad erre a tanúsítványra hagyatkozniuk.
Mi a különbség a CRL és az OCSP között?
A CRL a visszavont tanúsítványok teljes listája, amely rendszeres időközönként közzétesszük, és amelyet a szoftver letölt, majd megtekint. Az OCSP egy online lekérdezési protokoll: a szoftver egyetlen tanúsítvány állapotát kérdi le, és aláírt választ kap. Az OCSP könnyebb és naprakészebb; a CRL a letöltés után kapcsolat nélkül működik.
Érvényes marad-e egy aláírás, ha a tanúsítványt később visszavonják?
Igen, ha az aláírás a visszavonás előtt jött létre. Az a lényeg, hogy mi volt a tanúsítvány állapota az aláírás pillanatában. Azonban bizonyítani kell ezt az időpontot: ez az időbélyegzés feladata. Nélküle nehézzé válik bizonyítani, hogy az aláírás korábbi, mint az azt létrehozásához felhasznált tanúsítvány visszavonása.
Milyen gyakorisággal frissítik a CRL-t?
A gyakoriság az egyes hitelesítésszolgáltatások tanúsítási szabályzata alapján kerül meghatározásra. Minden lista feltünteti a következő kiadás dátumát, amely lehetővé teszi a szoftver számára annak ellenőrzését, hogy a rendelkezésre álló lista még naprakész-e. Minősített tanúsítványok esetén a normák előírják, hogy a visszavonási információ rövid időn belül elérhetővé váljon.
Kapcsolódó útmutatók
Kapcsolódó kifejezések
Készen áll ezen fogalmak gyakorlatba ültetésére?
A Certyneo lehetővé teszi eIDAS-konform aláírási borítékok létrehozását néhány kattintással, telepítés nélkül.