CRL (Lista de revocare a certificatelor)
Definiție
Întrebări frecvente
De ce să revoce un certificat înainte de expirare?
Pentru că un certificat poate înceta să fie de încredere în orice moment. Cheia privată a putut fi compromisă sau pierdută, informațiile pe care le conține au putut se schimba, titularul acesteia a putut să plece din organizație, sau autoritatea a putut constata o eroare la emitere. Revocarea informează terții că nu trebuie să se bazeze mai mult pe acest certificat.
Care este diferența dintre CRL și OCSP?
CRL este o listă completă a certificatelor revocate, publicată la intervale regulate, pe care software-ul o descarcă și apoi o consultă. OCSP este un protocol de interogare online: software-ul cere statusul unui singur certificat și primește un răspuns semnat. OCSP este mai ușor și mai actualizat; CRL funcționează fără conexiune odată descarcată.
Rămâne o semnătură valabilă dacă certificatul este revocat după?
Da, dacă a fost creată înainte de revocă. Ceea ce contează este statusul certificatului în momentul semnării. Cu condiția să poți dovedi această dată: acesta este rolul marcajului temporal. Fără aceasta, devine dificil să stabilești că o semnătură este anterioară revocării certificatului care a servit la crearea acesteia.
La ce frecvență este actualizată o CRL?
Frecvența este stabilită de politica de certificare a fiecărei autorități. Fiecare listă indică data următoarei publicări, ceea ce permite unui software să știe dacă cea pe care o deține este încă actualizată. Pentru certificatele calificate, standardele impun ca informația de revocare să fie pusă la dispoziție în termene scurte.
Ghiduri asociate
Termeni înrudiți
Gata să puneți în practică aceste concepte?
Certyneo vă permite să creați plicuri de semnare conforme eIDAS în câteva clicuri, fără instalare.