Ce este CRL în certificatul SSL?
Ce este CRL în certificatul SSL?

Video: Ce este CRL în certificatul SSL?

Video: Ce este CRL în certificatul SSL?
Video: What Is A Certificate Revocation List? | Mark Sanders 2024, Noiembrie
Anonim

În criptografie, a certificat lista de revocare (sau CRL ) este „o listă de digital certificate care au fost revocate prin emitere certificat autoritate (CA) înainte de data de expirare programată și nu ar trebui să mai fie de încredere”.

Aici, cum îmi găsesc CRL-ul?

Pentru a face acest lucru, deschideți Chrome DevTools, navigați la fila de securitate și faceți clic pe Vizualizare certificat. De aici, faceți clic pe Detalii și derulați în jos până unde veți vedea “ CRL Puncte de distribuție”.

În afară de mai sus, ce se întâmplă când un certificat este revocat? Revocarea certificatului este un proces de invalidare a unui SSL emis certificat . În mod ideal, browserele și alți clienți ar trebui să poată detecta că certificatul este revocat în timp util, arată avertismentul de securitate, că certificat nu mai este de încredere și împiedică utilizatorul să consume în continuare un astfel de site web.

De asemenea, ce se întâmplă dacă CRL nu este disponibil?

De asemenea, dacă cel CRL nu este disponibil , atunci orice operațiuni care depind de acceptarea certificatului vor fi împiedicate și care pot crea o refuz de serviciu. Un browser ar trebui să afișeze un mesaj cand o pagină Web utilizează un certificat revocat. Alte vulnerabilități de securitate pot apărea deoarece se ocupă diferite browsere CRL-uri diferit.

Cât de des se verifică CRL?

1 Răspuns. De obicei, un client va descărca un CRL numai cand întâlneşte un certificat semnat de o CA (autoritate de certificare) a cărei CRL nu are, sau al cui CRL a expirat. Aceasta presupune că clientul verifică CRL-uri deloc.

Recomandat: