Co se stane, když je certifikát zneplatněn?

Zrušení certifikátu znamená jeho zneplatnění nebo zrušení. Když je certifikát odvolán, není nadále považován za platný nebo důvěryhodný certifikační autoritou (CA), která jej vydala, a všechny strany, které spoléhají na certifikát pro ověřování nebo šifrování, by jej měly přestat používat.

Zrušení lze provést z různých důvodů, jako například:

1. Prolomení klíče: Pokud dojde ke kompromitaci soukromého klíče spojeného s certifikátem, certifikát může být zrušen, aby se zabránilo neoprávněnému přístupu k systému nebo datům.
2. Žádost držitele certifikátu: Držitel certifikátu může požádat CA o zneplatnění certifikátu, pokud jej již nepotřebuje nebo pokud zjistí jakékoli bezpečnostní problémy související s certifikátem.
3. Vypršení platnosti certifikátu: Certifikáty mají omezenou životnost a po vypršení platnosti budou automaticky zrušeny.
4. Bezpečnostní obavy: Pokud CA zjistí jakékoli bezpečnostní problémy související s certifikátem, jako je zranitelnost ve vydaném certifikátu nebo kompromitace vlastních systémů CA, může certifikát zrušit, aby ochránila uživatele. obvykle jej umístěte na seznam odvolaných certifikátů (CRL), kde jsou uvedeny všechny odvolané certifikáty. To umožňuje klientům a dalším stranám zkontrolovat CRL předtím, než důvěřují certifikátu, a zajišťuje, že nepoužívají odvolaný certifikát.