Список отозванных сертификатов (CRL)

Простыми словами

Проще говоря, «Список отозванных сертификатов (CRL)» помогает команде понять, какое свойство обмена защищается, где находятся ключи или сертификаты и как проверяется доверие. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

Как применяется

В практике ИБ термин «Список отозванных сертификатов (CRL)» используют так: его учитывают при выборе алгоритмов, управлении ключами и сертификатами, а также при проверке доверия между сторонами. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

Пример применения

При настройке доверия между сервисами инженер опирается на понятие «Список отозванных сертификатов (CRL)»: проверяет параметры, срок действия и поведение при ошибке или отзыве ключевого материала.

Не путать с

  • Online Certificate Status Protocol (OCSP)OCSP — протокол онлайн-проверки текущего статуса конкретного сертификата.
  • Certificate TransparencyCertificate Transparency — публичные журналы, позволяющие контролировать выпуск сертификатов для доменов.
  • Серверный сертификатСерверный сертификат — сертификат, идентифицирующий сервер и используемый, например, при TLS-соединении.

Как это работает

  1. УЦ отзывает сертификатОснование и серийный номер включаются в новую версию списка CRL.
  2. Подписать и опубликовать CRLУдостоверяющий центр выпускает список с временем следующего обновления.
  3. Получить актуальный списокПроверяющая сторона загружает CRL из указанной точки распространения.
  4. Проверить серийный номерСертификат из списка не принимается, даже если срок ещё не закончился.

Частые вопросы

Что такое «Список отозванных сертификатов (CRL)» простыми словами?

Проще говоря, «Список отозванных сертификатов (CRL)» помогает команде понять, какое свойство обмена защищается, где находятся ключи или сертификаты и как проверяется доверие. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

Как «Список отозванных сертификатов (CRL)» применяют на практике?

В практике ИБ термин «Список отозванных сертификатов (CRL)» используют так: его учитывают при выборе алгоритмов, управлении ключами и сертификатами, а также при проверке доверия между сторонами. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

Чем «Список отозванных сертификатов (CRL)» отличается от близких понятий?

«Список отозванных сертификатов (CRL)» описывает следующее: подписанный удостоверяющим центром перечень сертификатов, которые утратили доверие до окончания срока действия и не должны приниматься при проверке. «Online Certificate Status Protocol (OCSP)» означает: протокол онлайн-проверки текущего статуса конкретного сертификата. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.

Список отозванных сертификатов (CRL) — подписанный удостоверяющим центром перечень сертификатов, которые утратили доверие до окончания срока действия и не должны приниматься при проверке.