Форум НУЦ РК
Главный раздел
Для разработчиков

(Решено) Зачем нужен DeltaCRL?
(0 чел.) 
  • Страница:
  • 1

ТЕМА: (Решено) Зачем нужен DeltaCRL?

(Решено) Зачем нужен DeltaCRL? 3 года, 10 мес. назад #1882

  • opewix
  • Осваиваюсь на форуме
  • Постов: 33
  • Репутация: 0
Добрый день,

Подскажите, как правильно проверять сертификат на отозванность по CRL.
В документации сказано что DeltaCRL это тоже самое что и CRL, просто выпускается чаще, поэтому содержит более актуальную информацию (если я правильно понял документацию).

Значит ли это, что достаточно проверять на DeltaCRL или нужно проводить двойную проверку по CRL & DeltaCRL?
Изменено: 3 года, 10 мес. назад от opewix.

Re: Использовать оба CRL и DeltaCRL или что-то одно? 3 года, 10 мес. назад #1886

  • Manager777
  • Осваиваюсь на форуме
  • Постов: 32
  • Репутация: 1
crl+delta, лучше конечно OCSP - кода в разы меньше

Re: Использовать оба CRL и DeltaCRL или что-то одно? 3 года, 10 мес. назад #1887

  • opewix
  • Осваиваюсь на форуме
  • Постов: 33
  • Репутация: 0
Ок, а вот чисто технически, зачем CRL если есть более актуальный DeltaCRL?
Эти 2 файла друг друга дополняют?

Re: Использовать оба CRL и DeltaCRL или что-то одно? 3 года, 10 мес. назад #1888

  • Manager777
  • Осваиваюсь на форуме
  • Постов: 32
  • Репутация: 1
blogs.technet.com/b/xdot509/archive/2012...hing-strategies.aspx
первое что попалось под руку

Re: Использовать оба CRL и DeltaCRL или что-то одно? 3 года, 10 мес. назад #1889

  • opewix
  • Осваиваюсь на форуме
  • Постов: 33
  • Репутация: 0
Спасибо за ссылку! Теперь понятно.

CRL содержит список всех отозванных сертификатов на момент его выпуска
DELTA CRL содержит список только новых отозванных сертификатов, которые появились с момента выпуска основного CRL.

Получается, при при скачивании нового DeltaCRL нужно еще и основной CRL скачивать.

Re: Использовать оба CRL и DeltaCRL или что-то одно? 3 года, 10 мес. назад #1890

  • Manager777
  • Осваиваюсь на форуме
  • Постов: 32
  • Репутация: 1
opewix написал:
Спасибо за ссылку! Теперь понятно.

Говори спасибо НУЦ за оперативные ответы))
  • Страница:
  • 1
Форум НУЦ РК
Главный раздел
Для разработчиков
FaLang translation system by Faboba