[X509] CRL ThisUpdate NextUpdate 정보

X.509 에서는 기본 필드인 이번 업데이트 (This Update) 와 다음 업데이트 (Next Update) 정보가 있다.
해당 필드는 현재 CRL 이 발급된 시간을 나타내는 것이 이번 업데이트(ThisUpdate) 이구
다음에 발급 제한 시간이 다음 업데이트(NextUpdate) 정보이다.

현재 CertMan에서는 버전에 따라 ThisUpdate 를 LastUpdate로 표현 되기도 했다.
추후 이 표현은 ThisUpdate로 고정 변경 예정이다.

즉 다음 CRL 발급은 다음 업데이트 시간 전에 이루어 져야 한다.

아래 그림은 이번 업데이트와 다음 업데이트 정보 예시 화면이다.
참고로 다음 업데이트는 옵션 정보라 없을 수 있다.

CRL ThisUpdate NextUpdate

마지막 업데이트와 다음 업데이트 ASN.1

     thisUpdate              Time,
     nextUpdate              Time OPTIONAL,

업데이트 정보 특성

• 업데이트 시간 정보는 GMT 기준 시간을 사용하며 2049년 까지는 UTCTime 형식이구 2050년 부터는 GeneralizedTime 형식으로 인코딩 한다.

마무리

이번 업데이트와 다음 업데이트 정보는 현재 CRL 의 유효한 기간으로 보면되다.
즉 생성 시간에서 다음 업데이트 시간내에만 유효하다.
하지만 사실 CRL 은 실시간 정보가 아니어서 그 부분을 고려 하여 사용해야 한다.