Демейки боюнча, CRL жарактуулук мөөнөтү 1 жума. Бул CRL Сертификаттарды таратуу пунктунда (CDP) жаңыртылганын билдирет ар жумада.
CRL канча убакытка жарактуу?
Түзүлгөндө, сертификатта берилүүчү негизги касиет бул сертификат канча убакытка чейин жарактуу болоору – адатта 1 жылдан 5 жылга чейин. Бул мөөнөт аяктаганда сертификаттын мөөнөтү бүтүп, автоматтык түрдө жараксыз болуп калат.
Эмне үчүн CRL мезгил-мезгили менен берилиши керек?
Internet Engineering Task Force (IETF) RFC 5280 тарабынан берилген көбүрөөк техникалык жоопто CRL сертификаттык орган (CA) же CRL эмитенти мезгил-мезгили менен берип турган убакыт мөөрү коюлган жана кол коюлган маалымат структурасы катары сүрөттөлөт. таасир эткен санарип сертификаттарынын жокко чыгаруу статусун билдириңиз.
CRL мөөнөтү бүткөндө эмне болот?
Мөөнөтү бүтүп калган CRL "Жокко чыгаруу оффлайн" ката аракети ар бир колдонмо үчүн дегенди билдирет. Ар бир колдонмо өзүнүн жүрүм-турумун аныктайт. Мисалы, туташуу менен улантыңыз (мисалы, Internet Explorer, демейки жөндөөлөрү бар IPsec бул катаны өткөрүп жиберет) же туташууну үзүңүз (SSTP VPN, Түздөн-түз мүмкүндүк), алар 0x80092013 катасын жогорулатат.
Мен CRL жарактуу экенин кантип текшерсем болот?
Certutil.exe – сертификаттарды жана CRLлерди текшерүү үчүн буйрук сабынын куралы. Ишенимдүү текшерүү натыйжаларын алуу үчүн, certutil.exe файлын колдонушуңуз керек, анткени MMC Сертификатынын кошумча бөлүгү сертификаттардын CRL'ин текшербейт.
