Szenario 1.6: CRL/OCSP-Infrastruktur einrichten

Kategorie: PKI-Infrastruktur
Komplexität: ⭐⭐⭐⭐ (Sehr hoch)
Voraussetzungen: 1.2 Intermediate-CA erstellen
Status: ⏳ Geplant

Beschreibung

Dieses Szenario beschreibt die Einrichtung einer Revocation-Infrastruktur für Post-Quantum-Zertifikate. Dies umfasst Certificate Revocation Lists (CRLs) und Online Certificate Status Protocol (OCSP) Responder.

Was wird eingerichtet:

CRL Distribution Points (CDP)
OCSP Responder mit ML-DSA-Signierung
Authority Information Access (AIA) Extensions

Inhalt in Vorbereitung

Dieses Szenario wird derzeit dokumentiert. Die vollständige Dokumentation wird in einer zukünftigen Version verfügbar sein.

Verwandte Szenarien

Beziehung	Szenario	Beschreibung
Voraussetzung	1.2 Intermediate-CA	CA für CRL-Signierung
Voraussetzung	1.5 Certificate Policy	Policy mit Revocation-Anforderungen
Verwendung	6. Widerruf	Zertifikate widerrufen

« ← 1.5 Certificate Policy | ▲ PKI-Infrastruktur | 2. CSR → »

szenario, pki, crl, ocsp, revocation, geplant

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional