Sperrinformation bereitstellen
Einführung · 4 Abschnitte · ~10 Min Lesezeit · Stand
Die Betriebsfrage
Ein Widerruf hilft nur, wenn ein prüfender Client die dazugehörige Sperrinformation auf seinem tatsächlichen Netzwerkpfad rechtzeitig erreichen und auswerten kann.
Zwei voneinander abhängige Ebenen
- Sperrinformation mit korrektem Aussteller und Gültigkeitsfenster erzeugen
- Veröffentlichung an den im Zertifikat referenzierten Endpunkten sicherstellen
- Erreichbarkeit und Aktualität vom relevanten Clientnetz prüfen
- Client- und Anwendungspolitik für Fehlerfälle separat bewerten
Sichere Betriebsgrenze
| Widerruf | Die CA erklärt ein konkretes Zertifikat für nicht mehr gültig. |
|---|---|
| Verteilung | CRL- oder OCSP-Endpunkte liefern prüfbare Statusinformation. |
| Clientpolitik | Bestimmt, wie ein Client bei fehlender oder nicht prüfbarer Information reagiert. |
Prüffrage
Kurzcheck
Welche Probe hat für einen externen Dienst die stärkste Aussagekraft?
- Ein Test vom relevanten externen Clientpfad auf Kette, Sperrinformations-URL und Aktualität
- Ein Ping vom CA-Server zum CRL-Webserver
- Ein Screenshot der CA-Konsole nach dem Widerruf
Richtig. Er verbindet den Nutzerpfad mit der tatsächlich referenzierten Sperrinformation.