CRL (Certificate Revocation List)
Definition
Frågor som ofta ställs
Varför återkalla ett certifikat innan det går ut?
Eftersom ett certifikat kan sluta vara tillförlitligt när som helst. Den privata nyckeln kan ha komprometterats eller förlorats, informationen den innehåller kan ha ändrats, dess innehavare kan ha lämnat organisationen, eller myndigheten kan ha upptäckt ett fel vid utfärdandet. Återkallelsen informerar tredje parter om att de inte längre ska lita på det här certifikatet.
Vad är skillnaden mellan CRL och OCSP?
CRL är en fullständig lista över återkallade certifikat som publiceras med regelbundna intervall och som programvaran laddar ner och sedan konsulterar. OCSP är ett protokoll för direktfrågor: programvaran begär status för ett enda certifikat och får ett signerat svar. OCSP är lättare och mer uppdaterad; CRL fungerar utan anslutning när den väl är nedladdad.
Förblir en signatur giltig om certifikatet återkallas senare?
Ja, om den skapades före återkallelsen. Det som räknas är certifikatets status när signaturen skapades. Man måste dock kunna bevisa detta datum: det är tidsfrågans roll. Utan det blir det svårt att fastställa att en signatur är tidigare än återkallelsen av certifikatet som användes för att skapa den.
Hur ofta uppdateras en CRL?
Frekvensen fastställs av varje myndighets certifieringspolicy. Varje lista anger datumet för nästa publicering, vilket gör att programvara kan veta om den som den innehåller fortfarande är uppdaterad. För kvalificerade certifikat föreskriver standarderna att återkallningsinformation måste göras tillgänglig inom korta tidsfrister.
Associerade guider
Relaterade termer
Redo att omsätta dessa begrepp i praktiken?
Certyneo låter dig skapa eIDAS-kompatibla signeringskuvert med några få klick, utan installation.