Un file CRL può contenere più punti fermi nel suo nome?

0

Un nome file CRL come fred.freddy.domain.crl funzionerà per un URL elenco revoche certificati? Non riesco a trovare alcuna documentazione per affermare che non funzionerà.

Il più vicino che ho trovato è una raccomandazione che non dovrebbe essere fatto nel seguente articolo: Progettazione dei punti di distribuzione CRL e dei percorsi di accesso alle informazioni dell'autorità . In particolare:

Now, we need to design a URL form. This means that we need to design the name for CRT/CRL file, virtual directory (if necessary), separate host (if necessary). There is no significant recommendations, except that file name should be simple and do not contain spaces and/or special characters.

Qualcuno è a conoscenza di un problema specifico con l'uso di una notazione a punti per un file CRL? Funziona bene con una convenzione di denominazione corrente che abbiamo e consentirebbe facilmente agli amministratori di seguire lo schema durante la creazione di nuove CA di emissione nel nostro ambiente.

    
posta Jamie 31.05.2016 - 12:16
fonte

1 risposta

0

Gli standard per i CRL specificano il formato del file stesso, non il nome del file. Non ho mai sentito di alcun client che abbia problemi con più punti nel nome del file - quindi, purché non contenga caratteri che il sistema operativo / file system non è in grado di gestire in modo affidabile, non dovrebbero esserci problemi.

Come raccomandazione generale, dovresti evitare spazi e caratteri speciali nei nomi di CA, compresi i caratteri di sottolineatura, poiché ci sono alcuni prodotti là fuori che hanno problemi con questo. Pertanto, se si desidera che i CRL contengano nomi file in base al nome della CA, è necessario ricordarlo durante la creazione delle CA. Non ho sentito parlare di periodi come un problema, ma di regola vado con "CamelCaseCANames" invece di "no.camel.case.ca.name". Ma questo è un problema con il nome della CA piuttosto che con il nome file CRL.

    
risposta data 31.05.2016 - 16:31
fonte

Leggi altre domande sui tag