Soubor CRL - Seznam zneplatněných certifikátů
Co je soubor CRL?
Soubor CRL (Certificate Revocation List) je černou listinou digitálních certifikátů X.509, které certifikační autorita (CA) zruší před přiděleným datem odvolání. Obsahuje informace o problému a datu odvolání, které správcům zabezpečení umožňuje blokovat dotčené digitální certifikáty. CRL nezahrnuje certifikáty s prošlou platností, protože jeho hlavním účelem je informovat o nedůvěryhodných a neplatných certifikátech.
Mezi aplikace, které mohou otevřít soubory CRL, patří OpenSSL, Microsoft IIS Server a Citrix NetScaler.
Formát souboru CRL – Další informace
Soubory CRL obsahují informace ve standardu X.509, který také definuje jeho sémantiku pro sdílení informací o veřejném klíči. Další informace obsažené v souboru CRL mohou zahrnovat časový limit, po který byly certifikáty zneplatněny, důvod revokace, sériové číslo revokovaného certifikátu a časové razítko.
Hlavní důvody pro přidání certifikátů do CRL
Důvodů pro odvolání certifikátu vašeho webu a jeho přidání do CRL může být několik. Některé z nich by mohly být;
- Soukromý klíč vašeho certifikátu byl prolomen
- Váš certifikát není platný nebo jej certifikační úřad vydal nesprávně
- Organizační podrobnosti spojené s certifikátem se změní a CA vydá nový certifikát
- Jakýkoli jiný nevyhnutelný důvod, pro který byl certifikát zneplatněn