8.1.5.1 Metode povlačenja digitalnih certifikata
Sažetak:
Dokument opisuje načine ukidanja valjanosti (povlačenja, revokacije) digitalnih certifikata. Opisani su osnovni pojmovi vezani uz PKI infrastrukturu kao što su digitalni certifikati, CA (certificate authority), RA (registration authority), način uspostave povjerenja kod PKI sustava, te proces prestanka i ukidanja valjanosti digitalnih certifikata. Detaljno su opisane postojeće metode za revokaciju digitalnih certifikata: tradicionalna metoda korištenja CRL lista, te nešto noviji OCSP protokol, te su uspoređene njihove prednosti i nedostaci. Konačno, spomenuti su još neki prijedlozi za unapređenje procesa revokacije digitalnih certifikata.
Opis
Datum objave30.03.2005.
Ključne riječiX.509 # X.500 # digital # certificate # certifikat # PKI # public # key # infrastructure # infrastruktura# javnih # ključeva # javni # ključ # privatni # CA # RA # registration # request # authority # CRL # revocation # list # revokacija # povlačenje # OCSP # online # status # protocol # delta # delta-CRL
IDCCERT-PUBDOC-2005-03-115
Pogledati dokumente: