CRL (Lista Odwołanych Certyfikatów)
Definicja
Często zadawane pytania
Dlaczego odwołać certyfikat przed jego wygaśnięciem ?
Ponieważ certyfikat może przestać być godny zaufania w dowolnym momencie. Klucz prywatny mógł zostać skompromitowany lub utracony, informacje, które zawiera, mogły się zmienić, jego posiadacz mógł opuścić organizację lub urząd mógł stwierdzić błąd podczas wydawania. Odwołanie informuje strony trzecie, że nie powinny już ufać temu certyfikatowi.
Jaka jest różnica między CRL i OCSP ?
CRL to pełna lista odwołanych certyfikatów, publikowana w regularnych odstępach czasu, którą oprogramowanie pobiera i następnie konsultuje. OCSP to protokół zapytań online: oprogramowanie prosi o status jednego certyfikatu i otrzymuje podpisaną odpowiedź. OCSP jest lżejszy i bardziej aktualny; CRL funkcjonuje bez połączenia po pobraniu.
Czy podpis pozostaje ważny, jeśli certyfikat zostanie później odwołany ?
Tak, jeśli został utworzony przed odwołaniem. Liczy się status certyfikatu w momencie podpisu. Jednak należy móc udowodnić tę datę: to jest rola stempla czasowego. Bez niego trudno jest wykazać, że podpis jest wcześniejszy niż odwołanie certyfikatu, który został użyty do jego utworzenia.
Jak często CRL jest aktualizowana ?
Częstotliwość jest określona przez politykę certyfikacji każdego urzędu. Każda lista wskazuje datę następnej publikacji, co umożliwia oprogramowaniu ustalenie, czy posiadana lista jest wciąż aktualna. W przypadku certyfikatów kwalifikowanych normy wymagają, aby informacja o odwołaniu była dostępna w krótkim czasie.
Powiązane przewodniki
Powiązane terminy
Gotowi, aby zastosować te pojęcia w praktyce?
Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.