Состояние отзыва
Состояние отзыва сертификатовСостояние отзыва сертификатов
Сертификат можно отозвать досрочно — например, если ключ попал к постороннему или сотрудник сменил должность. С этого момента подписи, поставленные им, перестают признаваться. Чтобы об отзыве узнали все, мы публикуем эти сведения открыто.
Данные свежие
Список отозванных сертификатов действует и будет обновлён не позже указанного ниже срока.
Два способа узнать, действует ли сертификат
Способа два, и они не заменяют друг друга — у каждого своя сильная сторона.
Список отозванных (CRL) — «чёрный список целиком»
Один файл со всеми отозванными сертификатами сразу. Скачивается целиком и подписан удостоверяющим центром, поэтому подделать его нельзя.
Когда удобен: нет постоянной связи, надо проверять много документов подряд, или важно сохранить доказательство состояния на дату.
Слабое место: обновляется по расписанию, а не мгновенно. Между отзывом и выпуском нового списка он о свежем отзыве не знает.
Служба OCSP — «вопрос об одном сертификате»
Запрос про один конкретный сертификат и подписанный ответ на него: действует, отозван или неизвестен.
Когда удобен: нужен самый свежий ответ прямо сейчас и не хочется качать весь список.
Слабое место: нужна связь в момент проверки, и служба может быть временно недоступна.
Наша система спрашивает сначала OCSP — как самый свежий источник, — а если он не ответил, скачивает список отзыва. В отчёте о проверке всегда написано, каким способом получен статус и на какой момент времени.
Текущий список отозванных
https://esign.cpd.tj/api/public/ocspОба адреса записаны внутрь каждого выпущенного сертификата — проверяющие программы находят их там сами, без этой страницы. Список отозванных (CRL) скачивается по кнопке; служба OCSP отвечает на запросы протокола, поэтому её адрес вписывают в проверяющую программу, а не открывают в браузере.
Отозванные сертификаты — 10 шт.
Серийные номера отозванных сертификатов. Серийный номер своего сертификата можно посмотреть в свойствах файла или командой openssl x509 -in cert.pem -noout -serial.
- 17149B5BCCF6EA70BED63629DBB49F42AB8942AD
- 108D88414BA070AC6CB4AF18A9B6E7F49C3C6406
- 5EA7A6A4E37634CF14AA828904AA276EA020095F
- 6A805CA9E3A2CAD29DFE9497493AF7B0CC9D3912
- 5BBDC7C217854E0723C9FF33AEFE10D5E02937B5
- 737F6AFCEFA33EB83F8BBB110DE1C7B830097E6
- 458D6B711F25F8CF43838ECB65065BCC650518E3
- 6E82A49D658D0581C6D90BAC308890C5D983D259
- 142F25D6A05CB6E63C31E5102EB47FD1F166BA76
- 1EC4FF6C341D17817B453DA5AB29256F026E3207
Этот перечень — витрина. Юридически значим сам подписанный файл списка отзыва, скачиваемый по ссылке выше.