Widerrufsbelehrung widerrufsrecht Muster
Wenn diese Erweiterung von konformen CRL-Emittenten verwendet wird, muss sie immer kritisch sein. Wenn eine Implementierung diese Erweiterung ignoriert hat, konnte sie CRL-Einträge nicht korrekt Zertifikaten zuordnen. Diese Spezifikation EMPFIEHLT, dass Implementierungen diese Erweiterung erkennen. Konforme Zertifizierungsstellen sind nicht erforderlich, um CrLs auszustellen, wenn andere Sperr- oder Zertifikatstatusmechanismen bereitgestellt werden. Wenn CRLs ausgegeben werden, müssen die CRLs Versions-2-CRLs sein, das Datum enthalten, bis zu dem die nächste CRL im nextUpdate-Feld ausgegeben wird (Abschnitt 5.1.2.5), die CRL-Nummernerweiterung (Abschnitt 5.2.3) und die Erweiterung des Autoritätsschlüssels (Abschnitt 5.2.1) enthalten. Konforme Anwendungen, die CRLs unterstützen, sind erforderlich, um sowohl vollständige CrLs der Version 1 als auch der Version 2 zu verarbeiten, die Sperrinformationen für alle von einer Zertifizierungsstelle ausgestellten Zertifikate bereitstellen. Konforme Anwendungen sind NICHT erforderlich, um die Verarbeitung von Deltasperrlisten, indirekten CRLs oder CRLs mit einem anderen Bereich als allen zertifikaten, die von einer Zertifizierungsstelle ausgestellt wurden, zu unterstützen. Eine Bescheinigung läuft 1 Jahr ab dem letzten Tag des Monats ab ausstellungsdatum oder am letzten Tag des Monats ab, in dem die Ausbildungsbescheinigung abläuft, je nachdem, welcher Zeitpunkt früher liegt, und kann jährlich verlängert werden. Mit OCSP wird eine Abfrage an eine Zertifizierungsstelle in Bezug auf ein bestimmtes Zertifikat über Transportprotokolle wie Hypertext Transfer Protocol (HTTP) gesendet. Sobald die Abfrage von der Zertifizierungsstelle empfangen und verarbeitet wurde, antwortet ein OCSP-Responder dem Absender mit dem Status des Zertifikats sowie Informationen zur Antwort. Eine OCSP-Antwort besteht aus: Die Zertifikate, für die eine Zertifikatsperrschlüsseldatei verwaltet werden soll, sind häufig X.509/öffentliche Schlüsselzertifikate, da dieses Format häufig von PKI-Schemas verwendet wird. IBC (Shamir, 1985) ist mit der asymmetrischen Kryptographie verwandt, mit dem signifikanten Unterschied, dass der Bezeichner eines Knotens als öffentlicher Schlüssel dieses Knotens dient. Ein entsprechender privater Schlüssel wird vom Bezeichner abgeleitet, um Nachrichten zu signieren.
Die Kenntnis der Kennung des Absenders reicht aus, um die Signatur zu überprüfen, und daher ist kein zusätzliches Zertifikat erforderlich. Um jedoch zu verhindern, dass ein Knoten mit Kenntnis des Bezeichners eines anderen Knotens einen entsprechenden privaten Schlüssel (d. h. Schlüssel-Treuhand) ableiten kann, kann nur eine zentralisierte vertrauenswürdige Autorität mit voller Kenntnis eines geheimen Systemparameters private Schlüssel extrahieren und knotenweise zuweisen. Daher wird die Authentizität eines Knotens implizit garantiert und nicht explizit mit einem Zertifikat angegeben, da nur autorisierte Knoten einen privaten Schlüssel erhalten würden, der einem bestimmten Bezeichner entspricht. Um ein RapidSSL-Zertifikat zu widerrufen, führen Sie die folgenden Schritte aus: ReasonCode ist eine nicht kritische CRL-Eintragserweiterung, die den Grund für den Zertifikatsverzicht identifiziert. CRL-Emittenten wird dringend empfohlen, sinnvolle Ursachencodes in CRL-Einträge aufzunehmen. Der Grundcode CRL-Eintragserweiterung SHOULD fehlt jedoch, anstatt den nicht angegebenen (0) reasonCode-Wert zu verwenden.