CRL (Certificate Revocation List)
Definisjon
Vanlige spørsmål
Hvorfor tilbakekalle et sertifikat før det utløper ?
Fordi et sertifikat kan miste sin pålitelighet når som helst. Den private nøkkelen kan ha blitt kompromittert eller tapt, informasjonen den inneholder kan ha endret seg, innehaveren kan ha forlatt organisasjonen, eller autoriteten kan ha avdekket en feil ved utstedelsen. Tilbakekalling informerer tredjeparter om at de ikke lenger skal stole på dette sertifikatet.
Hva er forskjellen mellom CRL og OCSP ?
CRL er en fullstendig liste over tilbakekalte sertifikater, publisert med jevne mellomrom, som programvaren laster ned og deretter sjekker. OCSP er et protokoll for spørring på nett: programvaren ber om status for ett enkelt sertifikat og mottar et signert svar. OCSP er lettere og mer oppdatert; CRL fungerer uten tilkobling når den er lastet ned.
Forblir en signatur gyldig hvis sertifikatet blir tilbakekalt etterpå ?
Ja, hvis den ble opprettet før tilbakekalling. Det som teller er sertifikatets status på signeringstidspunktet. Forutsatt at man kan bevise denne datoen: det er tidsstemlingsrollen. Uten det blir det vanskelig å fastslå at en signatur er eldre enn tilbakekalling av sertifikatet som ble brukt til å opprette den.
Hvor ofte blir en CRL oppdatert ?
Frekvensen fastsettes av sertifiseringspolitikken til hver myndighet. Hver liste angir datoen for neste publisering, noe som gjør at programvare kan vite om den versjonen den har er fortsatt aktuell. For kvalifiserte sertifikater krever standardene at tilbakekallingsinformasjon gjøres tilgjengelig innen korte frister.
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.