Damit der Anwender die Überprüfung des Gültigkeitsstatus eines Zertifikats möglichst effektiv und unkompliziert durchführen kann, werden von TC TrustCenter regelmäßig Sperrlisten, sogenannte CRLs veröffentlicht.
Diese enthalten die Seriennummern von allen gesperrten und noch nicht abgelaufenen Zertifikaten.
Für jede Zertifizierungsklasse wird dabei eine eigene CRL erstellt, welche zur Gewährleistung der Authentizität mit dem entsprechenden CA-Schlüssel von TC TrustCenter signiert ist.
Da die Sperrlisten natürlich immer wieder aktualisiert werden müssen, ist ihre Gültigkeitsdauer auf einen kurzen Zeitraum begrenzt.
Den Eingang zu den Sperrlisten und weitere Informationen finden Sie hier:
www.trustcenter.de (Link 1)
Die automatische Überprüfung des Gültigkeitsstatus von Zertifikaten mittels CRLs wird zur Zeit erst von wenigen Programmen unterstützt. Es empfiehlt sich, für jede Zertifikatsklasse die aktuelle CRL in Ihr Programm zu installieren.
|
