Startpagina / Samenvattingen / Class notes - Inleiding Netwerken / certificaat-ingetrokken-crl

Certificaten - Revocation

6 belangrijke vragen over Certificaten - Revocation

Waarom zou een certificaat ingetrokken moeten worden?

Een certificaat moet worden ingetrokken als de sleutel verloren of gestolen is, als de service stopt (bijvoorbeeld wanneer een medewerker uit dienst treedt), of bij wijzigingen in identiteitsgegevens.

Waar staat CRL voor en wat is het doel ervan?

CRL staat voor Certificate Revocation List en het doel is om een lijst bij te houden van alle ingetrokken certificaten die niet langer vertrouwd mogen worden.

Wat is OCSP en hoe verschilt het van CRL?

OCSP staat voor Online Certificate Status Protocol en het stelt gebruikers in staat om de intrekking van certificaten real-time online te verifiëren, in tegenstelling tot CRL, dat een periodiek bijgewerkte lijst is.

Hoe verifieert men of een certificaat is ingetrokken via OCSP?

Om te verifiëren of een certificaat is ingetrokken via OCSP, stuurt men een aanvraag naar een OCSP-server met de certificaatgegevens en de server antwoordt met de status van het certificaat.

Wat kan er gebeuren als een ingetrokken certificaat nog in gebruik is?

Als een ingetrokken certificaat nog in gebruik is, kan dit leiden tot beveiligingsrisico's zoals onderschepping van communicatie of identiteitsfraude.

Hoe wordt een certificaat toegevoegd aan de CRL?

Een certificaat wordt toegevoegd aan de CRL nadat de uitgevende Certification Authority heeft bevestigd dat het certificaat moet worden ingetrokken en vervolgens de lijst bijwerkt met deze informatie.

De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:

Inleiding Netwerken

Bekijk samenvatting