Che cos'è CRL nel certificato SSL?
Che cos'è CRL nel certificato SSL?

Video: Che cos'è CRL nel certificato SSL?

Video: Che cos'è CRL nel certificato SSL?
Video: What Is A Certificate Revocation List? | Mark Sanders 2024, Novembre
Anonim

In crittografia, a certificato lista di revoche (o CRL ) è "un elenco di digital certificati che sono stati revocati dall'emissione certificato autorità (CA) prima della data di scadenza programmata e non dovrebbe più essere considerata attendibile".

Qui, come trovo il mio CRL?

Per fare ciò, apri Chrome DevTools, vai alla scheda sicurezza e fai clic su Visualizza certificato. Da qui, fai clic su Dettagli e scorri verso il basso fino al punto in cui ti trovi vedere “ CRL punti di distribuzione”.

Oltre a quanto sopra, cosa succede quando un certificato viene revocato? Revoca del certificato è un processo di invalidazione di un SSL emesso certificato . Idealmente, i browser e gli altri client dovrebbero essere in grado di rilevare che il il certificato è revocato in modo tempestivo, mostrare l'avviso di sicurezza, che certificato non è più attendibile e impedisce all'utente di utilizzare ulteriormente tale sito Web.

Inoltre, cosa succede se CRL non è disponibile?

Anche, Se il CRL non è disponibile , verranno impedite tutte le operazioni che dipendono dall'accettazione del certificato e ciò potrebbe creare un Denial of Service. Un browser dovrebbe mostrare un messaggio quando una pagina Web utilizza un certificato revocato. Possono verificarsi altre vulnerabilità di sicurezza perché diversi browser gestiscono CRL diversamente.

Con quale frequenza viene controllato il CRL?

1 risposta. In genere, un client scaricherà a CRL soltanto quando incontra un certificato firmato da una CA (autorità di certificazione) la cui CRL non ha, o di chi CRL è scaduto. Ciò presuppone che il client controlli CRL affatto.

Consigliato: