የ CRL ማከማቻ ምንድን ነው?
የ CRL ማከማቻ ምንድን ነው?

ቪዲዮ: የ CRL ማከማቻ ምንድን ነው?

ቪዲዮ: የ CRL ማከማቻ ምንድን ነው?
ቪዲዮ: What Is A Certificate Revocation List? | Mark Sanders 2024, ግንቦት
Anonim

የምስክር ወረቀት መሻሪያ ዝርዝር ( CRL ) የተሻሩ የምስክር ወረቀቶችን የሚለይ በጊዜ ማህተም የተደረገ ዝርዝር ነው። CRLs በእውቅና ማረጋገጫ ባለስልጣን የተፈረሙ እና በነጻ ለሕዝብ እንዲቀርቡ ተደርጓል ማከማቻ.

ከዚህ አንፃር ሲአርኤል እንዴት ይሰራል?

የምስክር ወረቀት መሻሪያ ዝርዝር፣ ወይም CRL ለአጭር ጊዜ, የምስክር ወረቀት ባለሥልጣኖች ከማለቁ ጊዜ በፊት የተሻሩ የምስክር ወረቀቶች ዝርዝር ነው. ነገር ግን፣ እዚህ ያለው ዋናው ሃሳብ የአንድ ጣቢያ SSL/TLS ሰርተፍኬት እምነት የሚጣልበት መሆኑን ወይም አለመሆኑን ለማረጋገጥ እንደ አሳሾች ላሉ የድር ደንበኞች ማእከላዊ ቦታ ማቅረብ ነው።

በተመሳሳይ፣ CRL የት ነው የተከማቸ? መ: ተጠቃሚው-ተኮር CRL በሲስተሙ ሃርድ ዲስክ ላይ ያለው መሸጎጫ በ \%APPDATA%MicrosoftCryptnetUrlCache አቃፊ ስር በእያንዳንዱ የተጠቃሚ መገለጫ አቃፊ ውስጥ ይገኛል። ለዊንዶውስ ሲስተም ተጠቃሚ መገለጫ፣ የ CRL የዲስክ መሸጎጫ በ \%WINDIR%System32configSystemProfileApplication DataMicrosoftCryptnetUrlCache ውስጥ ይገኛል።

ይህንን በተመለከተ CRL ጊዜው ካለፈ ምን ይከሰታል?

ከሆነ የተሟላ CRL ጊዜው አልፎበታል። , ደንበኛው አዲስ ሙሉ ሰርስሮ ያወጣል። CRL ከ ዘንድ CRL በሰርቲፊኬቱ ውስጥ የተገለጸው የማከፋፈያ ነጥብ (ሲዲፒ) (በኋላ በሲዲፒዎች ላይ ተጨማሪ)። ከሆነ የተጠናቀቀው CRL ልክ ነው ግን የተሸጎጠ ዴልታ CRL ነው። ጊዜው አልፎበታል። ፣ የዊንዶውስ ደንበኛ ዴልታውን ብቻ ነው የሚያወጣው CRL በእውቅና ማረጋገጫው ውስጥ ከተጠቀሰው ሲዲፒ.

CRL ምን ያህል ጊዜ መዘመን አለበት?

1 መልስ። አዎ, CRLs አለበት። በሁሉም ጉዳዮች ላይ በየጊዜው እንደገና ይወጣል. ምንም እንኳን የምስክር ወረቀቶች አልተሰረዙም. ምክንያቱም CRLs ቀጣይነት ያለው የተወሰነ ጊዜ ካለፈ በኋላ የሚቆይበት ጊዜ ይኑርዎት አዘምን (ወይም NotAfter) መስክ።

የሚመከር: