词汇表术语 · C
CRL（证书撤销列表）
常见问题
为什么要在证书过期前撤销它？
因为证书随时可能不再可信。私钥可能被破坏或丢失，其中包含的信息可能已改变，其持有人可能已离开组织，或颁发机构可能在签发时发现错误。撤销通知第三方他们不应再信任此证书。
CRL和OCSP有什么区别？
CRL是已撤销证书的完整列表，按固定间隔发布，软件下载后进行查询。OCSP是在线查询协议：软件请求单个证书的状态并收到已签署的响应。OCSP更轻量且更新；CRL下载后可离线运行。
如果证书随后被撤销，签名是否仍然有效？
是的，如果签名是在撤销之前创建的。重要的是证书在签名时的状态。但前提是必须能够证明这个日期：这就是时间戳的作用。没有时间戳，就很难证明签名早于用于创建签名的证书的撤销。
CRL 多久更新一次？
更新频率由每个证书颁发机构的认证政策决定。每份列表都注明了下次发布的日期，这样软件就能知道它拥有的列表是否仍然是最新的。对于合格证书，标准规定必须在短时间内提供撤销信息。