Supponiamo che apro una mail firmata il 1 ° gennaio 2000, la firma è OK. Che dire di questi due casi:
1) Se il prossimo CRL deve essere pubblicato una settimana dopo, ho trovato strano che sia "probabilmente" valido fino al prossimo CRL, questo significa che dovrei aspettare una settimana per "fidarmi" della firma?
2) L'ho riaperto il 31 gennaio 2000, la firma è contrassegnata come non valida / revocata. Come posso sapere da quando esattamente è diventato non valido?
Sì, se è impostato per essere revocato la prossima settimana quando un nuovo CRL è impostato per essere rilasciato, aspetterei.
Dato che hai detto e metti citazioni intorno "probabilmente" in riferimento alla validità della settimana rimanente, questa sarebbe per me una bandiera rossa e, ancora una volta, aspetterei la settimana fino al prossimo CRL. Se l'accesso non è assolutamente necessario e richiesto per le operazioni aziendali ... aspetterei.
Per determinare quando un cert. è stato revocato, è possibile utilizzare la riga di comando per Windows e alcuni comandi per generare un file di output con queste informazioni. I dettagli su come farlo sono qui:
Questo è solo per i sistemi Windows. Per i sistemi linux visita:
Leggi altre domande sui tag digital-signature public-key-infrastructure certificates certificate-revocation crl