Zertifikatssperrliste

Was ist AAA?
Eine Zertifikatsperrliste (Certificate Revocation List, CRL) ist eine Liste von Abonnenten, die mit dem Zertifikatstatus gepaart sind, wobei das Zertifikat jedes Endbenutzers als gültig, widerrufen oder abgelaufen aufgeführt ist. Eine ordnungsgemäß konfigurierte Liste gibt den Grund für ein gesperrtes Zertifikat sowie die Daten an, für die jedes Zertifikat gültig ist. CRLs sind ein wichtiger Teil der Public-Key-Infrastruktur, da sie einer bestimmten Infrastruktur erlauben, gültige und ungültige digitale Zertifikate genauer aufzulisten.

Innerhalb einer Public-Key-Infrastruktur umfasst ein Teil des Prozesses der Authentifizierung den Austausch digitaler Zertifikate. Darüber hinaus müssen Endbenutzer über eine Möglichkeit verfügen, zu überprüfen, ob das digitale Zertifikat eines anderen Benutzers derzeit autorisiert ist. Hier kommen Zertifikatssperrlisten ins Spiel. Das digitale Zertifikat eines Endbenutzers könnte zu einem bestimmten Zeitpunkt gültig gewesen sein, aber in einigen Fällen muss eine Organisation möglicherweise das digitale Zertifikat eines Endbenutzers widerrufen, damit der Rest der Organisation weiß, dass der Widerruf kein autorisierter Benutzer mehr ist.