Ano ang CRL sa SSL Certificate?
Ano ang CRL sa SSL Certificate?

Video: Ano ang CRL sa SSL Certificate?

Video: Ano ang CRL sa SSL Certificate?
Video: Types of SSL Certificates: Which One Is Right for Your Site? 2024, Setyembre
Anonim

Sa cryptography, a sertipiko listahan ng pagbawi (o CRL ) ay "isang listahan ng mga digital mga sertipiko na binawi ng nag-isyu sertipiko awtoridad (CA) bago ang kanilang nakatakdang petsa ng pag-expire at hindi na dapat pagkatiwalaan".

Dito, paano ko mahahanap ang aking CRL?

Upang gawin ito, buksan ang Chrome DevTools, mag-navigate sa tab ng seguridad at mag-click sa Tingnan ang certificate. Mula dito, mag-click sa Mga Detalye, at mag-scroll pababa sa kung saan ka pupunta tingnan mo “ CRL Mga Puntos sa Pamamahagi”.

Bukod sa itaas, ano ang mangyayari kapag binawi ang isang sertipiko? Pagbawi ng sertipiko ay isang proseso ng pagpapawalang-bisa sa isang ibinigay na SSL sertipiko . Sa isip, ang mga browser at iba pang mga kliyente ay dapat na matukoy na ang ang sertipiko ay binawi sa napapanahong paraan, ipakita ang babala sa seguridad, na sertipiko ay hindi na pinagkakatiwalaan, at pinipigilan ang gumagamit mula sa karagdagang paggamit ng naturang website.

Gayundin, ano ang mangyayari kung hindi available ang CRL?

Gayundin, kung ang Hindi available ang CRL , kung gayon ang anumang mga operasyon depende sa pagtanggap ng sertipiko ay mapipigilan at maaaring lumikha ng pagtanggi sa serbisyo. Dapat magpakita ng mensahe ang isang browser kailan ang isang Web page ay gumagamit ng isang binawi na sertipiko. Maaaring mangyari ang iba pang mga kahinaan sa seguridad dahil iba't ibang mga browser ang humahawak Mga CRL iba.

Gaano kadalas sinusuri ang CRL?

1 Sagot. Karaniwan, ang isang kliyente ay magda-download ng isang CRL lamang kailan nakatagpo ito ng isang sertipiko na nilagdaan ng isang CA (certificate authority) kung saan CRL wala ito, o kanino CRL nag-expire na. Ipinapalagay nito na sinusuri ng kliyente Mga CRL sa lahat.

Inirerekumendang: