什么是證書吊銷列表(Certificate Revocation List)？

證書吊銷列表（CRL）是國際電信聯盟（ITU）X.509安全標準的一個組成部分。根據X.509標準，證書頒發機構（CA）可以使用一個CRL來擱置或顯式吊銷其已頒發的尚未過期的任何數字安全證書然后由各種計算機程序分發并使用，以確認用于標識...

證書吊銷列表（CRL）是國際電信聯盟（ITU）X.509安全標準的一個組成部分。根據X.509標準，證書頒發機構（CA）可以使用一個CRL來擱置或顯式吊銷其已頒發的尚未過期的任何數字安全證書然后由各種計算機程序分發并使用，以確認用于標識源的安全證書的有效性。服務器機架。由CA生成的安全證書屬于所謂的公鑰基礎設施（PKI）。通過PKI，任何用戶都可以通過其安全性的公鑰進行識別密鑰對，用戶的私鑰是密鑰對的另一半。然后，用戶聯系CA，并使用其公鑰作為標識，請求安全證書。在對用戶的實際身份進行某種檢查之后，CA可以頒發一個綁定到該用戶公鑰的證書。通過這種方法，CA充當可信的第三方，保證被頒發證書的用戶的身份。數字安全證書的有效期通常為一到兩年。證書過期后，用戶需要通過重新驗證其身份或直接請求新證書來更新現有證書證書的過期日期包含在證書本身中，因此計算機軟件知道何時不再授予過期的證書。但是，有時證書可能需要在其過期日期之前被吊銷。對于這些情況，CA必須維護一個列出所有證書的證書吊銷列表尚未過期但由于某種原因無法信任的證書。證書吊銷列表包含許多吊銷證書的可能原因最常見的情況是證書所有者的私鑰不再安全，此時證書將保留在列表中直到其過期日期。在這種情況下，用戶必須生成一個新的密鑰對并請求一個全新的證書。當然，證書可能出現在CRL.a中還有其他原因如果證書已被另一個證書取代，或者證書中包含的有關其所有者的信息有一些更改，或者如果CA本身已被破壞，則CA本身將出現在所謂的“授權撤銷列表”（ARL）中。證書出現在CRL上的另一個原因是由于某種原因，證書被擱置。如果證書被列為“被持有”，那么它可以在CA分發的下一個CRL中恢復。數字安全證書狀態的多次頻繁更改意味著證書吊銷列表的預期壽命約為24小時，雖然有時更少

發表于 2020-08-06 15:42
閱讀 ( 1086 )
分類：電腦網絡

什么是證書吊銷列表(Certificate Revocation List)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章