Sertifika İptal Listesi nedir?

Sertifika iptal listesi (CRL), Uluslararası Telekomünikasyon Birliği'nin (ITU) X.509 güvenlik standardının bir bileşenidir. X.509 standardına göre, bir sertifika yetkilisi (CA), yayınladığı ve geçerliliği sona ermemiş herhangi bir dijital güvenlik sertifikasını beklemeye almak, ya da açıkça iptal etmek için bir CRL kullanabilir. Daha sonra CRL, bir kaynağıdüşük faizli araç kredisi tanımlamak için kullanılan güvenlik sertifikalarının geçerliliğini onaylamak için çeşitli bilgisayar programları tarafından dağıtılır ve kullanılır.

Bir CA tarafından bir güvenlik sertifikası oluşturulması, kamu anahtar altyapısı (PKI) adı altındadır. Bir PKI aracılığıyla, herhangi bir kullanıcı kendi güvenlik anahtarı çiftinin açık anahtarı tarafından belirlenebilir, kullanıcının özel anahtarı çiftin diğer yarısıdır. Bir kullanıcı daha sonra bir CA ile iletişim kurar ve açık anahtarını kimlik olarak kullanarak bir güvenlik sertifikası ister. Kullanıcının gerçek kimliğini ölçmenin bir ölçüsünden sonra, CA kullanıcının genel anahtarına bağlı bir sertifika verebilir. Bu yöntemle, CA bir sertifika verilmiş kullanıcının kimliğini garanti eden güvenilir bir üçüncü taraf olarak hareket eder.

Bir dijital güvenlik sertifikası tipik olarak bir veya iki yıllık bir ömür verilir. Sertifikanın süresi dolduğunda, kullanıcının kimliğini yeniden doğrulayarak veya yeni bir sertifika talep ederek mevcut sertifikasını yenilemesi gerekir. Sertifikanın son kullanma tarihi sertifikanın kendisinde bulunur, bu nedenle bilgisayar yazılımı, geçerliliği sona ermiş bir sertifikayı artık onaylamayacağını bilir. Bununla birlikte, bir sertifikanın son kullanım tarihinden önce iptal edilmesi gerektiğinde zaman vardır. Bu gibi durumlarda, bir CA'nın geçerliliği sona ermemiş, ancak herhangi bir nedenle güvenilemeyen sertifikaları listeleyen bir sertifika iptal listesi bulundurması gerekir.

Sertifika iptal listesi, bir sertifikayı iptal etmenin bir dizi olası nedenini içerir. En yaygın olanı, sertifikanın sahibi için özel anahtarın artık güvenli olmamasıdır, bu durumda sertifika son kullanma tarihine kadar listede kalır. Bu durumda, faizsiz evlilik kredisikullanıcının yeni bir anahtar çifti oluşturması ve tamamen yeni bir sertifika talep etmesi gerekir.

Tabii ki, CRL'de bir sertifika görünebilir başka nedenler vardır. Bir sertifikanın başka biri tarafından yerine getirilmiş olması durumunda bir sertifika verilebilir veya sertifika sahibi üzerinde yer alan bilgilerde bir değişiklik olur veya CA'nın güvenliği ihlal edilirse, CA'nın kendisi yetki iptal listesi olarak görünür. (ARL). Sertifikanın bir CRL'de görünmesinin bir başka nedeni, sertifikanın bir nedenle beklemeye alınmasından kaynaklanmaktadır. Tutuldu olarak listelenen bir sertifika durumunda, CA tarafından dağıtılan bir sonraki CRL'de yeniden etkinleştirilebilir. Dijital güvenlik sertifikalarının durumlarındaki birçok sık değişiklik, bir sertifika iptal listesinin genellikle daha az olsa da yaklaşık 24 saatlik bir ömür beklentisine sahip olduğu anlamına gelir.