在一些密码系统的运作中(一般情况下是公开密钥基础建设[注 1]的系统),证书吊销列表(英文:Certificate revocation list,缩写:CRL,或译作证书废止清册[参 1])是尚未到期就被证书颁发机构吊销的数字证书的名单。这些在证书吊销列表中的证书不再会受到信任。
目前,在线证书状态协议(OCSP)已经替代证书吊销列表(CRL)成为检查证书状态的主流。
吊销状态
根据在 RFC 3280 中的定义,吊销有两种不同的状态:
- 吊销:该证书被不可逆的吊销。例如,它被不当的证书颁发机构颁发了证书,或者私钥被认为已经破坏。被吊销的最常见的原因是用户不再独有私钥,而私钥则被窃取。
- 吊扣:这个状态是可逆的。
脚注
参考资料
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.