CRL (Certificate Revocation List)
Definizione
Domande frequenti
Perché revocare un certificato prima della sua scadenza?
Perché un certificato può cessare di essere affidabile in qualsiasi momento. La chiave privata potrebbe essere stata compromessa o persa, le informazioni che contiene potrebbero essere cambiate, il suo titolare potrebbe aver lasciato l''organizzazione, oppure l''autorità potrebbe aver riscontrato un errore durante l''emissione. La revoca informa i terzi che non devono più fidarsi di questo certificato.
Qual è la differenza tra CRL e OCSP?
La CRL è un elenco completo dei certificati revocati, pubblicato a intervalli regolari, che il software scarica e quindi consulta. L''OCSP è un protocollo di interrogazione in linea: il software richiede lo stato di un singolo certificato e riceve una risposta firmata. L''OCSP è più leggero e più aggiornato; la CRL funziona senza connessione una volta scaricata.
Una firma rimane valida se il certificato viene revocato successivamente?
Sì, se è stata creata prima della revoca. Ciò che conta è lo stato del certificato al momento della firma. Occorre tuttavia poter provare questa data: questo è il ruolo della marca temporale. Senza di essa, diventa difficile stabilire che una firma è anteriore alla revoca del certificato utilizzato per crearla.
Con quale frequenza viene aggiornata una CRL?
La frequenza è stabilita dalla politica di certificazione di ciascuna autorità. Ogni elenco indica la data della sua prossima pubblicazione, il che consente a un software di sapere se quello in suo possesso è ancora aggiornato. Per i certificati qualificati, le norme impongono che le informazioni di revoca siano rese disponibili in tempi brevi.
Guide associate
Termini correlati
Pronto a mettere in pratica questi concetti?
Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.