Što je CRL spremište?
Što je CRL spremište?

Video: Što je CRL spremište?

Video: Što je CRL spremište?
Video: lashxtaz x yung6uddy - SADA GORI🔥 (prod. by GCG x k4pel_beats) [BALKAN DRILL] 2024, Travanj
Anonim

Popis opoziva certifikata ( CRL ) je popis s vremenskim žigom koji identificira opozvane certifikate. CRL-ovi su potpisani od strane certifikacijskog tijela i dostupni javnosti spremište.

S obzirom na to, kako CRL funkcionira?

Popis opoziva certifikata, ili CRL ukratko, popis je certifikata koje su tijela za izdavanje certifikata opozvala prije isteka. Međutim, glavna ideja ovdje je osigurati središnje mjesto za web klijente kao što su preglednici kako bi provjerili je li SSL/TLS certifikat web-mjesta pouzdan ili ne.

Slično tome, gdje je pohranjen CRL? O: Specifično za korisnika CRL cache na tvrdom disku sustava može se pronaći u mapi profila svakog korisnika ispod mape \%APPDATA%MicrosoftCryptnetUrlCache. Za korisnički profil Windows sustava, CRL Predmemorija diska može se pronaći u \%WINDIR%System32configSystemProfileApplication DataMicrosoftCryptnetUrlCache.

Što se tiče ovoga, što se događa ako CRL istekne?

Ako kompletan CRL istječe , klijent dohvaća novi kompletan CRL od CRL Distributivna točka (CDP) navedena u certifikatu (više o CDP-ovima kasnije). Ako potpuni CRL vrijedi ali delta u predmemoriji CRL je istekao , Windows klijent dohvaća samo delta CRL iz CDP-a navedenog u potvrdi.

Koliko često CRL treba ažurirati?

1 odgovor. Da, CRL-ovi moraju povremeno se izdavati u svim slučajevima. Čak i ako nijedan certifikat nije opozvan. Ovo je zbog CRL-ovi imaju rok valjanosti s određenim datumom završetka valjanosti koji određuje Next ažuriranje (ili NotAfter) polje.

Preporučeni: