Ano ang isang CRL repository?
Ano ang isang CRL repository?

Video: Ano ang isang CRL repository?

Video: Ano ang isang CRL repository?
Video: BTT - Manta M8P - Loading Marlin Firmware (Part 1) 2024, Nobyembre
Anonim

Isang listahan ng pagbawi ng sertipiko ( CRL ) ay isang time-stamped list na nagpapakilala sa mga binawi na sertipiko. Mga CRL ay nilagdaan ng isang awtoridad sa sertipiko at ginawang malayang magagamit sa publiko imbakan.

Kaugnay nito, paano gumagana ang isang CRL?

Isang listahan ng pagbawi ng sertipiko, o CRL sa madaling salita, ay isang listahan ng mga sertipiko na binawi bago ang kanilang petsa ng pag-expire ng mga awtoridad sa sertipiko. Gayunpaman, ang pangunahing ideya dito ay ang magbigay ng isang sentral na lokasyon para sa mga web client gaya ng mga browser upang suriin kung mapagkakatiwalaan o hindi ang SSL/TLS certificate ng isang site.

Katulad nito, saan nakaimbak ang CRL? A: Ang user-specific CRL Ang cache sa hard disk ng isang system ay matatagpuan sa folder ng profile ng bawat user sa ilalim ng folder na \%APPDATA%MicrosoftCryptnetUrlCache. Para sa profile ng gumagamit ng Windows System, ang CRL ang disk cache ay matatagpuan sa \%WINDIR%System32configSystemProfileApplication DataMicrosoftCryptnetUrlCache.

Tungkol dito, ano ang mangyayari kung mag-expire ang CRL?

Kung isang kumpleto Mag-e-expire ang CRL , kumukuha ang kliyente ng bagong kumpleto CRL galing sa CRL Distribution Point (CDP) na tinukoy sa certificate (higit pa sa mga CDP mamaya). Kung ang kumpleto CRL ay may bisa ngunit ang naka-cache na delta CRL ay nag-expire na , ang isang kliyente ng Windows ay kumukuha lamang ng delta CRL mula sa CDP na binanggit sa sertipiko.

Gaano kadalas dapat i-update ang CRL?

1 Sagot. Oo, Ang mga CRL ay dapat muling ipapalabas sa lahat ng pagkakataon. Kahit na walang mga sertipiko na binawi. Ito ay dahil ang Mga CRL may validity period na may tiyak na katapusan ng validity date na tinutukoy ng Next Update (o NotAfter) field.

Inirerekumendang: