Протоколы безопасного сетевого взаимодействия

       

Входы отмены


Для поддержки обработки отмены алгоритму требуется два входа:

  1. Сертификат: алгоритму требуется серийный номер сертификата и имя выпускающего, чтобы определить, содержится ли сертификат в конкретном CRL. С помощью расширения basicConstraints можно убедиться, что рассматриваемый сертификат связан с СА или с конечным участником. Если расширения cRLDistributionsPoint и freshestCRL присутствуют, алгоритм использует их для определения статуса отмены.
  2. Use-deltas: данный булевый вход определяет, применяются ли дельта CRLs к CRLs.



Содержание раздела