CRL (Certificate Revocation List)
Definícia
Často sa pýtajúce otázky
Prečo zrušiť certifikát skôr, než vyprší?
Pretože certifikát môže prestať byť spoľahlivý kedykoľvek. Súkromný kľúč mohol byť kompromitovaný alebo stratený, informácie, ktoré obsahuje, sa mohli zmeniť, jeho vlastník mohol opustiť organizáciu, alebo autorita mohla zistiť chybu pri vydaní. Zrušenie upozorňuje tretie strany, že sa už nemajú spoliehať na tento certifikát.
Aký je rozdiel medzi CRL a OCSP?
CRL je úplný zoznam zrušených certifikátov, publikovaný v pravidelných intervaloch, ktorý si softvér stiahne a potom skonsultuje. OCSP je online dopytovacie protokol: softvér požiada o stav jedného certifikátu a dostane podpísanú odpoveď. OCSP je ľahší a aktuálnejší; CRL funguje bez pripojenia po stiahnutí.
Zostáva podpis platný, ak sa certifikát následne zruší?
Áno, ak bol vytvorený skôr, ako došlo k zrušeniu. Rozhodujúce je, aký bol stav certifikátu v čase podpisu. Musí sa však dať preukázať tento dátum: to je úloha časovej pečiatky. Bez nej sa stáva ťažké preukázať, že je podpis staršší ako zrušenie certifikátu, ktorý slúžil na jeho vytvorenie.
Ako často sa zoznam CRL aktualizuje?
Frekvencia je určená certifikačnou politikou každej autority. Každý zoznam uvádza dátum jeho ďalšej publikácie, čo umožňuje softvéru vedieť, či je jeho kópia stále aktuálna. Pre kvalifikované certifikáty normy vyžadujú, aby boli informácie o odvolaní k dispozícii v krátkom čase.
Súvisiace sprievodcovia
Súvisiace pojmy
Pripravení uviesť tieto koncepty do praxe?
Certyneo vám umožní vytvárať podpisové obálky v súlade s eIDAS na niekoľko kliknutí, bez inštalácie.