Preklic certifikata

Sistemski certifikat mora takoj prenehati veljati, na primer ker je njegov ključ kompromitiran ali ker sistem umikate iz uporabe.

Naročilo za preklic navaja izdajateljsko CA, serijsko številko in razlog. Delavec CA preklic vpiše v register in takoj ustvari nov seznam preklicanih, ki do distribucije pride po dveh poteh. Če podatkovna baza ali upravljanje nista na voljo, pooblaščena oseba prekliče na konzoli gostitelja delavca CA.

Prek upravljanja

1. Prijavite se z vlogo, ki ima v najemniku pravico preklica.
2. Oddajte naročilo za preklic z izdajateljsko CA, serijsko številko in razlogom. Dovoljeni so identifikatorji iz RFC 5280, razdelek 5.3.1, razen removeFromCRL.
3. Delavec CA preveri, ali je certifikat v registru ter ali spada k CA in najemniku, vpiše preklic in ustvari nov seznam preklicanih z naslednjo številko CRL.

Imetnik prek protokola

1. Naročilo za preklic pošljite prek protokola z dokazom posesti ključa certifikata. Delavec CA ga preveri s ključem iz registra.

Brez podatkovne baze in upravljanja (izredni preklic)

1. Zagotovite si fizični ali zavarovan oddaljeni dostop do gostitelja delavca CA.
2. Prekličite na konzoli. Naročilo za preklic gre neposredno v register; nov seznam preklicanih doseže distribucijo po drugi poti.

Rezultat. Preklic velja od trenutka vpisa v register. Preverjevalci zanj izvedo ob naslednjem nalaganju seznama preklicanih, privzeto najpozneje v 6 urah.

• Preklic je dokončen; poznejša odprava ni predvidena.
• Ponovljeno naročilo za preklic ne spremeni ničesar. Naročilo za preklic certifikata, ki še ni izdan, čaka ali poteče.
• CA se po tej poti nikoli ne prekliče, temveč samo na ceremoniji pri korenski CA; glejte Odziv na kompromitiran ključ CA.
• Izredni preklic vadite: test »Izpad podatkovne baze« ga preveri vsaj enkrat na leto.
• Če partner ne sme več dobiti nobene povezave, prekličite razmerje. Preklic certifikata zadeva posamezen certifikat.

• PKI in življenjski cikel certifikatov – pravila preklica in distribucija stanja
• Delovanje in izredne razmere – izredni preklic in testi izrednih razmer
• Povezave s partnerjem se nenadoma končajo