CRL (Certificate Revocation List)
Definitie
Veelgestelde vragen
Waarom een certificaat voor het verstrijken intrekken?
Omdat een certificaat op elk moment onbetrouwbaar kan worden. De persoonlijke sleutel kan zijn gecompromitteerd of verloren, de informatie erin kan zijn gewijzigd, de houder kan de organisatie hebben verlaten, of de autoriteit kan een fout bij de uitgifte hebben vastgesteld. De intrekking stelt derden ervan in kennis dat zij niet meer op dit certificaat kunnen vertrouwen.
Wat is het verschil tussen CRL en OCSP?
CRL is een volledige lijst van ingetrokken certificaten, op regelmatige intervallen gepubliceerd, die de software downloadt en raadpleegt. OCSP is een online bevragingsprotocol: de software vraagt de status van één certificaat en ontvangt een ondertekend antwoord. OCSP is lichter en actueler; CRL werkt zonder verbinding zodra het is gedownload.
Blijft een handtekening geldig als het certificaat later wordt ingetrokken?
Ja, als het voor de intrekking is aangemaakt. Wat telt is de status van het certificaat op het moment van ondertekening. Daarvoor moet men wel de datum kunnen bewijzen: dat is de rol van tijdstempel. Zonder deze wordt het moeilijk aan te tonen dat een handtekening ouder is dan de intrekking van het certificaat dat eraan ten grondslag lag.
Hoe vaak wordt een CRL bijgewerkt?
De frequentie wordt bepaald door het certificeringsbeleid van elke autoriteit. Elke lijst geeft de datum van de volgende publicatie aan, zodat software kan controleren of de versie die zij heeft nog actueel is. Voor gekwalificeerde certificaten schrijven normen voor dat intrekkeringsinformatie binnen korte termijnen beschikbaar wordt gesteld.
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.