什么是证书吊销列表(Certificate Revocation List)？

证书吊销列表（CRL）是国际电信联盟（ITU）X.509安全标准的一个组成部分。根据X.509标准，证书颁发机构（CA）可以使用一个CRL来搁置或显式吊销其已颁发的尚未过期的任何数字安全证书然后由各种计算机程序分发并使用，以确认用于标识...

证书吊销列表（CRL）是国际电信联盟（ITU）X.509安全标准的一个组成部分。根据X.509标准，证书颁发机构（CA）可以使用一个CRL来搁置或显式吊销其已颁发的尚未过期的任何数字安全证书然后由各种计算机程序分发并使用，以确认用于标识源的安全证书的有效性。服务器机架。由CA生成的安全证书属于所谓的公钥基础设施（PKI）。通过PKI，任何用户都可以通过其安全性的公钥进行识别密钥对，用户的私钥是密钥对的另一半。然后，用户联系CA，并使用其公钥作为标识，请求安全证书。在对用户的实际身份进行某种检查之后，CA可以颁发一个绑定到该用户公钥的证书。通过这种方法，CA充当可信的第三方，保证被颁发证书的用户的身份。数字安全证书的有效期通常为一到两年。证书过期后，用户需要通过重新验证其身份或直接请求新证书来更新现有证书证书的过期日期包含在证书本身中，因此计算机软件知道何时不再授予过期的证书。但是，有时证书可能需要在其过期日期之前被吊销。对于这些情况，CA必须维护一个列出所有证书的证书吊销列表尚未过期但由于某种原因无法信任的证书。证书吊销列表包含许多吊销证书的可能原因最常见的情况是证书所有者的私钥不再安全，此时证书将保留在列表中直到其过期日期。在这种情况下，用户必须生成一个新的密钥对并请求一个全新的证书。当然，证书可能出现在CRL.a中还有其他原因如果证书已被另一个证书取代，或者证书中包含的有关其所有者的信息有一些更改，或者如果CA本身已被破坏，则CA本身将出现在所谓的“授权撤销列表”（ARL）中。证书出现在CRL上的另一个原因是由于某种原因，证书被搁置。如果证书被列为“被持有”，那么它可以在CA分发的下一个CRL中恢复。数字安全证书状态的多次频繁更改意味着证书吊销列表的预期寿命约为24小时，虽然有时更少

发表于 2020-08-06 15:42
阅读 ( 1195 )
分类：电脑网络

什么是证书吊销列表(Certificate Revocation List)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章