TOP > Up > Today

Date:  Wed, 9 Sep 2009 20:55:27 +0900
From:  no@ann.co.jp
Subject:  [pasml 327690] 証明書の失効について
To:  pasml@ann.co.jp
Message-Id:  <200909091155.n89BtRd3013837@ns.pas2.jp>
X-Mail-Count: 327690

名前: からあげも食べたい BBSから
質問:http://pasokoma.jp/48/lg483371#483371
携帯:http://pasokoma.jp/m?num=483371&ope=v
--
メーカー名： 指定なし
OS名： 指定なし
パソコン名：指定なし
トラブル現象： 証明書の失効について
--
証明書(X.509)の失効処理について教えてください。

証明書を一時的に使用不可にする場合
・reasonCodeをcertificateHoldでCRLに出力する

証明書を一時的に使用不可ものを解除する場合(delta CRLを用いていない場合)
・CRLから削除する

証明書を一時的に使用不可ものを解除する場合(delta CRLを用いている場合)
・次にcomplete CRL(base CRL)を出力するまでdelta CRLにreasonCodeをremoveFromCRLで出力する
・complete CRL(base CRL)を出力する際に、CRLから削除する

この考え方で間違っていないでしょうか？
--
== 掲示板ＵＲＬ： http://pasokoma.jp/bbs ==
   配信の停止： http://pasokoma.jp/taikai
   本メールマガジンへの返信はなさらないで下さい
== 投稿はパソコン困りごと掲示板でお願い致します ===