CRL dosyası nedir?

Bir CRL (Sertifika İptal Listesi) dosyası, bir sertifika yetkilisinin (CA) atanan iptal tarihinden önce iptal ettiği X.509 dijital sertifikalarının kara listesidir. Güvenlik yöneticilerinin etkilenen dijital sertifikaları engellemesine olanak tanıyan sorun ve iptal tarihi hakkında bilgiler içerir. SİL, asıl amacı güvenilmeyen ve geçersiz sertifikaları bildirmek olduğu için süresi dolmuş sertifikaları içermez.

CRL dosyalarını açabilen uygulamalar arasında OpenSSL, Microsoft IIS Server ve Citrix NetScaler bulunur.

CRL Dosya Biçimi - Daha Fazla Bilgi

CRL dosyaları, ortak anahtar bilgilerini paylaşmak için semantiğini de tanımlayan X.509 standardındaki bilgileri içerir. Bir CRL dosyasında yer alan diğer bilgiler, sertifikaların iptal edildiği süreyi, iptalin nedenini, iptal edilen sertifikanın seri numarasını ve zaman damgasını içerebilir.

Sertifikaların CRL’ye Eklenmesinin Başlıca Nedenleri

Web sitenizin sertifikasının iptal edilmesinin ve CRL’ye eklenmesinin birkaç nedeni olabilir. Bazıları olabilir;

  1. Sertifikanızın özel anahtarının güvenliği ihlal edildi
  2. Sertifikanız geçerli değil veya CA tarafından yanlış verilmiş
  3. Sertifikayla ilişkili kuruluş ayrıntıları değiştirilir ve CA yeni sertifika verir
  4. Sertifikanın iptal edilmesine neden olan diğer kaçınılmaz nedenler

Referanslar