Цифровая сертификация и её функции
Сертификат может быть отозван, если обнаружится, что связанный с ним закрытый ключ был скомпрометирован, или если его связь (между сущностью и его открытым ключом),
встроенная в сертификат, неверна или была изменена; это может произойти, например, если человек меняет свое имя или CPF. Отзыв не является распространенным явлением, но возможность его возникновения означает, что, когда сертификат является доверенным, пользователь всегда должен проверять его действительность. Это можно сделать, сравнив сертификат со списком отзыва сертификатов (LCR). Ваша цель — показать все отозванные или аннулированные сертификаты в этом ЦС. Заказать документы на продукцию в Барнауле, Томске вы можете через интернет , посетите сайт sk22.org для подробной информации .
Обеспечение правильности и актуальности списка является наиболее важной частью централизованного ПМС, что иногда не выполняется правильно. Чтобы LCR был эффективным, он должен быть доступен в любое время всем, кто в нем нуждается, и регулярно обновляться. Другой способ проверить действительность сертификата состоит в том, чтобы запросить CA с помощью онлайн-протокола статуса сертификата (OCSP), чтобы выяснить состояние определенного сертификата.