Исходный файл CRL создается и хранится у эмитента. Обычно он предоставляется через http/https, но существует и другой механизм.
Где я могу найти свой CRL?
Одним из них является использование Google Chrome и проверка сведений о сертификате. Для этого откройте Chrome DevTools, перейдите на вкладку security и нажмите «Просмотреть сертификат». Отсюда нажмите «Подробности» и прокрутите вниз до пункта «Точки распространения CRL».
Где хранится список отозванных сертификатов?
Отзываемые сертификаты хранятся в списке ЦС, называемом списком отзыва сертификатов (CRL). Когда клиент пытается установить соединение с сервером, он проверяет наличие проблем с сертификатом, и часть этой проверки заключается в том, чтобы убедиться, что сертификат отсутствует в CRL.
Как открыть файл CRL в Windows?
Чтобы открыть CRL, необходимо выполнить следующие действия: Для CRL, хранящегося в локальном файле: Нажмите на меню File > Open > Open CRL > From File. Появится окно выбора файлов, позволяющее выбрать один или несколько файлов CRL (с расширением.crl или.).
Что такое файл CRL?
Что такое файл CRL? CRL означает список отзыва сертификатов: это список сертификатов (или, точнее, список серийных номеров для сертификатов), которые были отозваны, и поэтому лица, представляющие эти сертификаты, больше не должны бытьдоверенный.