Arquivo CRL - Lista de revogação de certificados
O que é um arquivo CRL?
Um arquivo CRL (Certificate Revocation List) é uma lista negra de certificados digitais X.509 que uma autoridade de certificação (CA) revoga antes da data de revogação atribuída. Ele contém informações sobre o problema e a data de revogação que permite que os administradores de segurança bloqueiem os certificados digitais afetados. A CRL não inclui certificados expirados, pois seu objetivo principal é notificar sobre os certificados não confiáveis e inválidos.
Os aplicativos que podem abrir arquivos CRL incluem OpenSSL, Microsoft IIS Server e Citrix NetScaler.
Formato de arquivo CRL - Mais informações
Os arquivos CRL contêm informações no padrão X.509 que também define sua semântica para compartilhar informações de chave pública. Outras informações contidas em um arquivo CRL podem incluir o limite de tempo para o qual os certificados foram revogados, motivo da revogação, número de série do certificado revogado e carimbo de data/hora.
Principais motivos para a adição de certificados à CRL
Pode haver vários motivos para que o certificado do seu site seja revogado e adicionado à CRL. Alguns deles poderiam ser;
- A chave privada do seu certificado foi comprometida
- Seu certificado não é válido ou foi emitido incorretamente pela CA
- Os detalhes organizacionais associados ao certificado são alterados e a CA emite um novo certificado
- Qualquer outro motivo inevitável pelo qual o certificado foi revogado