# Sperrinformation bereitstellen

> CRL- und OCSP-Information so veröffentlichen, überwachen und testen, dass Widerruf für die relevanten Clients tatsächlich auswertbar ist.

Track: [PKI, Zertifikate & TLS-Lifecycle](https://opsmith.app/learn/pki-tls-operations)  
Kanonische Fassung: https://opsmith.app/learn/pki-tls-operations/revocation-distribution  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Sperrinformation bereitstellen

### Die Betriebsfrage

Ein Widerruf hilft nur, wenn ein prüfender Client die dazugehörige Sperrinformation auf seinem tatsächlichen Netzwerkpfad rechtzeitig erreichen und auswerten kann.

> **Lernziel:** Du kannst die Veröffentlichung von Sperrinformation von der Entscheidung zum Widerruf trennen und mit einem relevanten Clientpfad prüfen.

### Zwei voneinander abhängige Ebenen

Sperrinformation mit korrektem Aussteller und Gültigkeitsfenster erzeugen → Veröffentlichung an den im Zertifikat referenzierten Endpunkten sicherstellen → Erreichbarkeit und Aktualität vom relevanten Clientnetz prüfen → Client- und Anwendungspolitik für Fehlerfälle separat bewerten

### Sichere Betriebsgrenze

|  |  |
| --- | --- |
| Widerruf | Die CA erklärt ein konkretes Zertifikat für nicht mehr gültig. |
| Verteilung | CRL- oder OCSP-Endpunkte liefern prüfbare Statusinformation. |
| Clientpolitik | Bestimmt, wie ein Client bei fehlender oder nicht prüfbarer Information reagiert. |

### Prüffrage

**Kurzcheck:** Welche Probe hat für einen externen Dienst die stärkste Aussagekraft?

- [x] Ein Test vom relevanten externen Clientpfad auf Kette, Sperrinformations-URL und Aktualität
- [ ] Ein Ping vom CA-Server zum CRL-Webserver
- [ ] Ein Screenshot der CA-Konsole nach dem Widerruf

> Richtig. Er verbindet den Nutzerpfad mit der tatsächlich referenzierten Sperrinformation.

## Quellen

- rfc-editor.org/rfc/rfc5280 — https://www.rfc-editor.org/rfc/rfc5280
- rfc-editor.org/rfc/rfc10007.html — https://www.rfc-editor.org/rfc/rfc10007.html
- csrc.nist.gov/pubs/sp/800/57/pt1/r5/final — https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final