Форум НУЦ РК
Главный раздел
Для разработчиков

Проверка CRL и Delta CRL
(1 чел.) (1) гость
  • Страница:
  • 1
  • 2

ТЕМА: Проверка CRL и Delta CRL

Re: Проверка CRL и Delta CRL 1 год, 8 мес. назад #3539

  • ololo
  • Живу я здесь
  • Постов: 464
  • Репутация: 57
Ответ уже проскакивал в форуме
pki.gov.kz/index.php/ru/forum/7-dlya-raz...vitelnosti-puti#2315
gg wp

Re: Проверка CRL и Delta CRL 1 год, 8 мес. назад #3546

  • Rustem2016
  • Давно я тут
  • Постов: 93
  • Репутация: 5
Добрый день!
Как я понимаю в CRL размещены все идентификаторы отозванных ЭЦП "за все времена", а какой период представлен в Delta CRL?
И если давно отозванного сертификата нет в последнем Delta CRL, это означает, что мне все равно необходимо проверять его в большом CRL?
Изменено: 1 год, 8 мес. назад от Rustem2016.

Re: Проверка CRL и Delta CRL 1 год, 8 мес. назад #3547

  • Murat Seisenov
  • Модератор
  • Постов: 391
  • Репутация: 19
Добрый день!

В базовом CRL идентификаторы отозванных сертификатов за последний год. Т.к. срок действия сертификата 1 год, т.е. через год в любом случае истечет срок действия сертификата.
В дельта CRL идентификаторы сертификатов отозванных с момента выпуска последнего базового CRL. В нашем случае, за последние сутки.
Модератор
Изменено: 1 год, 8 мес. назад от Murat Seisenov.

Re: Проверка CRL и Delta CRL 1 год, 8 мес. назад #3548

  • Rustem2016
  • Давно я тут
  • Постов: 93
  • Репутация: 5
Спасибо, за уточнение!
Значит в алгоритме проверки, необходимо сначала проверить в Базовом CRL, если там нет, то проверяем в Delta CRL. Для точности...

Re: Проверка CRL и Delta CRL 1 год, 8 мес. назад #3549

  • Murat Seisenov
  • Модератор
  • Постов: 391
  • Репутация: 19
Совершенно верно.
Модератор

Re: Проверка CRL и Delta CRL 1 год, 8 мес. назад #3550

  • Rustem2016
  • Давно я тут
  • Постов: 93
  • Репутация: 5
Спасибо за оперативный ответ!
  • Страница:
  • 1
  • 2
Форум НУЦ РК
Главный раздел
Для разработчиков
FaLang translation system by Faboba