什么是CRLCRL是證書作廢表的縮寫 。CRL中記錄尚未過(guò)期但已聲明作廢的用戶證書序列號(hào)，供證書使用者在認(rèn)證對(duì)方證書時(shí)查詢使用 。CRL通常被稱為證書黑名單 。在驗(yàn)證證書或簽名時(shí)，應(yīng)用系統(tǒng)可以通過(guò)檢查 CRL，來(lái)確定給定證書是否仍然可信（有些應(yīng)用程序使用 CryptoAPI 中的 Microsoft 證書鏈驗(yàn)證 API 來(lái)完成此任務(wù)） 。如果不可信，應(yīng)用程序可以判斷吊銷的理由或日期對(duì)使用有疑問(wèn)證書是否有影響 。
CRL是什么是C語(yǔ)言運(yùn)行庫(kù)（CRL）
CRL是什么中文意思：證書吊銷列表英文：Certificate Revocation List出處：ITU/T X.509ISO/IEC 9594-8：2001，GB/T 16264.8-2005定義：一個(gè)被簽署的列表，它指定了一套證書發(fā)布者認(rèn)為無(wú)效的證書 。除了普通CRL外，還定義了一些特殊的CRL類型用于覆蓋特殊領(lǐng)域的CRL 。解釋：CRL一定是被CA所簽署的，可以使用與簽發(fā)證書相同的私鑰，也可以使用專門的CRL簽發(fā)私鑰 。CRL中包含了被吊銷證書的序列號(hào) 。證書吊銷證書具有一個(gè)指定的壽命，但 CA 可通過(guò)稱為證書吊銷的過(guò)程來(lái)縮短這一壽命 。CA 發(fā)布一個(gè)證書吊銷列表 (CRL)，列出被認(rèn)為不能再使用的證書的序列號(hào) 。CRL 指定的壽命通常比證書指定的壽命短得多 。CA 也可以在 CRL 中加入證書被吊銷的理由 。它還可以加入被認(rèn)為這種狀態(tài)改變所適用的起始日期 。可將下列情況指定為吊銷證書的理由：泄露密鑰泄露CA從屬關(guān)系改變被取代業(yè)務(wù)終止證書持有（這是唯一讓您能夠改變被吊銷證書狀態(tài)的理由碼，在證書狀態(tài)有問(wèn)題的情況下非常有用）由CA 吊銷證書意味著，CA 在證書正常到期之前撤銷其允許使用該密鑰對(duì)的有關(guān)聲明 。在吊銷的證書到期之后，CRL 中的有關(guān)條目被刪除，以縮短 CRL 列表的大小 。在驗(yàn)證簽名期間，應(yīng)用程序可以檢查 CRL，以確定給定證書和密鑰對(duì)是否仍然可信（有些應(yīng)用程序使用 CryptoAPI 中的 Microsoft 證書鏈驗(yàn)證 API 來(lái)完成此任務(wù)） 。如果不可信，應(yīng)用程序可以判斷吊銷的理由或日期對(duì)使用有疑問(wèn)證書是否有影響 。如果該證書被用來(lái)驗(yàn)證簽名，且簽名的日期早于 CA 吊銷該證書的日期，那么該簽名仍被認(rèn)為是有效的 。應(yīng)用程序獲得 CRL 之后，由客戶機(jī)緩存 CRL，在它到期之前客戶機(jī)將一直使用它 。
CRL是什么【充絨量是什么意思 crl是什么意思】是C語(yǔ)言運(yùn)行庫(kù)（CRL）
推薦閱讀
- 商品掛單是什么意思 掛單是什么意思
- 蠣蝦是什么蝦
- 床旗的用途是什么
- 黑金檀是什么木頭
- 胎芽是什么
- 揭盲是什么意思
- 趙麗穎是什么星座 趙麗穎是什么臉型
- 奉華款鈞窯瓷器是什么意思 鈞窯瓷器是什么瓷
- 《GTA》系列銷量破3.85億 《大表哥》系列破7000萬(wàn)
- 清卡是什么意思怎么操作 清卡是什么意思