Nach der Sperrung wird das Zertifikat in der Datenbank der Zertifizierungsstelle selbst gesperrt, sowie in der Sperrliste (Certificate Revocation List\u00a0 \u2013\u00a0 CRL)\u00a0 mit Seriennummer und Sperrgrund\u00a0 ver\u00f6ffentlicht,\u00a0 um anzuzeigen, dass die CA das Zertifikat nicht mehr f\u00fcr vertrauensw\u00fcrdig h\u00e4lt.<\/p>\n
Neben einer Basis Sperrliste<\/em><\/strong>, die alle gesperrten Zertifikate enth\u00e4lt, gibt es auch Delta Sperrlisten<\/em><\/strong>, die h\u00e4ufiger ver\u00f6ffentlicht werden und nur die \u00c4nderungen seit der letzten Basissperrliste enthalten.<\/p>\n Der Ort der Sperrlisten ist in der CRL Distribution Point Extension<\/em> im jeweiligen Zertifikat vermerkt – z.B. als LDAP\/HTTP Verweis\u00a0oder auch eine FTP,CIFS, SMB URL.<\/p>\n Beispielsperrlsite von D-Trust unter http:\/\/www.d-trust.net\/crl\/d-trust_qualified_ca_1_2006.crl<\/a><\/p>\n siehe auch Zertifikate im Detail<\/a>\u00a0und Parameter digitaler Zertifikate<\/a><\/p>\n Anwendungen k\u00f6nnen, falls sie dazu konfiguriert wurden, im Certificate Chaining Prozess <\/em><\/a>die Zertifikate auf den Sperrstatus \u00fcberpr\u00fcfen<\/p>\n \u00a0Vgl. Microsoft Corporation: \u201eImplementieren und Verwalten der Sicherheit in einem Microsoft Windows 2003 Netzwerk\u201c, S.2-37\/2-38.<\/p>\n<\/div>\n<\/div>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Es gibt verschiedene Gr\u00fcnde, warum ein Zertifikat\u00a0 von einem\u00a0 CA Administrator gesperrt wird: Der\u00a0 mit dem Zertifikat verbundene private Schl\u00fcssel der Entit\u00e4t wurde kompromittiert bzw. ist im Besitz einer nicht autorisierten Person (z.B. Verlust der Smartcard oder Laptop). Der entsprechende … Weiterlesen ![\"D-TrustRevocationList\"](\"http:\/\/lkl-it.de\/blog\/wp-content\/uploads\/SperrlisteB.jpg\" "\\"SperrlisteB\\"")
<\/a><\/p>\n
\n