Mikä on SSL-sertifikaatin CRL?
Mikä on SSL-sertifikaatin CRL?

Video: Mikä on SSL-sertifikaatin CRL?

Video: Mikä on SSL-sertifikaatin CRL?
Video: SSL-sertifikaatit 2024, Marraskuu
Anonim

Krypografiassa a todistus peruutuslista (tai CRL ) on "luettelo digitaalisista todistukset jotka myöntäjä on kumonnut todistus viranomainen (CA) ennen niiden suunniteltua voimassaolopäivää, eikä niihin pitäisi enää luottaa".

Miten löydän CRL:ni?

Voit tehdä tämän avaamalla Chrome DevTools, siirtymällä suojausvälilehdelle ja napsauttamalla Näytä varmenne. Napsauta tästä Tiedot ja vieritä alas kohtaan, johon haluat katso “ CRL Jakelupisteet”.

Mitä tapahtuu, kun sertifikaatti peruutetaan? Varmenteen peruuttaminen on myönnetyn SSL:n mitätöintiprosessi todistus . Ihannetapauksessa selaimien ja muiden asiakkaiden pitäisi pystyä havaitsemaan, että todistus peruutetaan näytä ajoissa turvavaroitus, että todistus ei enää luoteta, ja estävät käyttäjää käyttämästä tällaista verkkosivustoa edelleen.

Mitä myös tapahtuu, jos CRL ei ole käytettävissä?

Myös, jos the CRL ei ole käytettävissä , niin kaikki varmenteen hyväksymisestä riippuvat toiminnot estetään ja jotka voivat aiheuttaa palvelun eston. Selaimen pitäisi näyttää viesti kun Web-sivu käyttää peruutettua varmennetta. Muita tietoturva-aukkoja voi ilmetä, koska eri selaimet käsittelevät CRL:t eri tavalla.

Kuinka usein CRL tarkistetaan?

1 vastaus. Tyypillisesti asiakas lataa a CRL vain kun se kohtaa varmenteen, jonka on allekirjoittanut CA (varmenneviranomainen). CRL sillä ei ole tai kenen CRL on vanhentunut. Tämä edellyttää, että asiakas tarkistaa CRL:t ollenkaan.

Suositeltava: