CRL (Lista de Revogação de Certificados)
Definição
Perguntas frequentes
Por que revogar um certificado antes da sua expiração ?
Porque um certificado pode deixar de ser confiável a qualquer momento. A chave privada pode ter sido comprometida ou perdida, as informações que contém podem ter mudado, o seu titular pode ter deixado a organização, ou a autoridade pode ter constatado um erro durante a emissão. A revogação informa aos terceiros que não devem mais confiar neste certificado.
Qual é a diferença entre CRL e OCSP ?
A CRL é uma lista completa dos certificados revogados, publicada em intervalos regulares, que o software descarrega e depois consulta. O OCSP é um protocolo de interrogação online : o software solicita o status de um único certificado e recebe uma resposta assinada. O OCSP é mais leve e mais atualizado ; a CRL funciona sem conexão uma vez descarregada.
Uma assinatura permanece válida se o certificado for revogado depois ?
Sim, se tiver sido criada antes da revogação. O que importa é o status do certificado no momento da assinatura. Ainda é preciso poder provar esta data : este é o papel da marcação de tempo. Sem ela, torna-se difícil estabelecer que uma assinatura é anterior à revogação do certificado que serviu para a criar.
Com que frequência uma CRL é atualizada ?
A frequência é fixada pela política de certificação de cada autoridade. Cada lista indica a data da sua próxima publicação, o que permite a um software saber se aquela de que dispõe ainda está atualizada. Para os certificados qualificados, as normas impõem que a informação de revogação seja disponibilizada em prazos curtos.
Guias associados
Termos relacionados
Pronto para poner em prática estes conceitos?
Certyneo lhe permite criar sobres de assinatura conformes eIDAS em poucos cliques, sem instalação.