CRL (Certificate Revocation List)
Определение
Часто задаваемые вопросы
Почему отозвать сертификат до истечения срока действия?
Потому что сертификат может перестать быть надежным в любой момент. Закрытый ключ мог быть скомпрометирован или утерян, содержащаяся в нем информация могла измениться, его владелец мог покинуть организацию или центр сертификации мог выявить ошибку при выпуске. Отзыв информирует третьих лиц о том, что они больше не должны доверять этому сертификату.
В чем разница между CRL и OCSP?
CRL — это полный список отозванных сертификатов, публикуемый через регулярные промежутки времени, который программное обеспечение загружает и затем консультирует. OCSP — это протокол онлайн-запроса: программное обеспечение запрашивает статус одного сертификата и получает подписанный ответ. OCSP более легкий и актуальный; CRL работает без подключения после загрузки.
Остается ли подпись действительной, если сертификат позже отозван?
Да, если она была создана до отзыва. Важен статус сертификата на момент подписания. Однако необходимо иметь возможность доказать эту дату: это роль временной метки. Без нее становится сложно установить, что подпись предшествует отзыву сертификата, который был использован для ее создания.
Как часто обновляется CRL?
Частота устанавливается политикой сертификации каждого органа. Каждый список указывает дату его следующей публикации, что позволяет программному обеспечению узнать, актуален ли имеющийся у него список. Для квалифицированных сертификатов нормы требуют, чтобы информация об отзыве была доступна в короткие сроки.
Связанные руководства
Связанные термины
Готовы применить эти понятия на практике?
Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.