証明書失効リスト (CRL) のバックアップ差分(No.1) - マイクロソフト系技術情報 Wiki

バックアップ一覧
現在との差分を表示
ソースを表示
バックアップを表示
証明書失効リスト (CRL) へ行く。
- 1 (2016-01-03 (日) 13:32:29)
- 2 (2016-01-03 (日) 14:15:51)
- 3 (2016-01-26 (火) 19:12:08)
- 4 (2017-01-12 (木) 14:51:32)
- 5 (2017-02-02 (木) 17:19:44)
- 6 (2017-03-27 (月) 15:13:24)
- 7 (2019-10-29 (火) 21:16:18)
- 8 (2019-10-30 (水) 21:08:17)
- 9 (2020-10-13 (火) 02:14:39)

追加された行はこの色です。
削除された行はこの色です。

Open棟梁Project - マイクロソフト系技術情報 Wiki

* 目次 [#f6ff7c22]
#contents

*概要 [#s0114847]
公開鍵基盤 (PKI) における失効した（信頼できない）公開鍵証明書のリスト（正確には、証明書のシリアル番号のリスト）。

-CRLはPKIを使ったアプリケーションが証明書の有効性を検証するのに使われる。

-
--CRLは定期的に生成され、公開される。
--証明書が失効となった場合、即座にCRLを公開することもできる。
--CRLはCAが適切な証明書付きで発行する。
---たいていのCRLには次回発行予定日時がある。
---この日時は発行日時から 24 時間以内であることが多い。


*失効理由 [#fd00664d]
RFC 5280 で定義されている証明書の失効理由

**Revoked（失効） [#u1532c79]
***認証局 (CA) が [#g2978501]
-不正に証明書を発行したことが判明した場合
-秘密鍵を紛失したと考えられる場合、

証明書は不可逆に失効とされる。

***証明書の発行を受けた者が [#ade7504a]
CAの定めた規則に反する行為（文書偽造など）をしていると判明した場合。

***最も多い失効理由 [#i07e6652]
秘密鍵が漏洩してしまい、認証の役に立たなくなった場合。

**Hold（停止） [#k764e2c9]
再度証明書を有効な状態に戻すことができる場合。

例えば、ユーザーが秘密鍵を紛失したか盗まれた可能性がある場合

一時的に証明書を停止させ、後日それが間違いで~
誰もその間秘密鍵にアクセスできなかったことが判明した場合~
その場合、その証明書のシリアル番号はCRLから削除される。