Mi az a CRL fájl?
A CRL (Certificate Revocation List) fájl az X.509 digitális tanúsítványok feketelistája, amelyet a tanúsító hatóság (CA) a hozzárendelt visszavonási dátum előtt visszavon. Információkat tartalmaz a problémáról és a visszavonás dátumáról, amely lehetővé teszi a biztonsági rendszergazdák számára, hogy blokkolják az érintett digitális tanúsítványokat. A CRL nem tartalmazza a lejárt tanúsítványokat, mivel fő célja a nem megbízható és érvénytelen tanúsítványok értesítése.
A CRL-fájlok megnyitására képes alkalmazások közé tartozik az OpenSSL, a Microsoft IIS Server és a Citrix NetScaler.
CRL fájlformátum – További információ
A CRL fájlok az X.509 szabványban foglalt információkat tartalmaznak, amely meghatározza a nyilvános kulcsú információk megosztásának szemantikáját is. A CRL-fájlban található egyéb információk magukban foglalhatják a tanúsítványok visszavonásának időtartamát, a visszavonás indokát, a visszavont tanúsítvány sorozatszámát és az időbélyeget.
A tanúsítványok CRL-hez való hozzáadásának legfőbb okai
Számos oka lehet annak, hogy webhelye tanúsítványát visszavonják, és hozzáadják a CRL-hez. Némelyikük lehet;
- Tanúsítványának privát kulcsát feltörték
- Az Ön tanúsítványa nem érvényes, vagy a CA tévesen állította ki
- A tanúsítvánnyal kapcsolatos szervezeti adatok módosulnak, és a CA új tanúsítványt ad ki
- Minden egyéb elháríthatatlan ok, amely miatt a tanúsítványt visszavonták
