X.509 CRL 프로파일

CRL(Certificate RevocationList) 구조

CRL 프로파일

* CRL Entry Extension

Reason Code
인증서 폐지 및 효력정지의 사유 정의

* CRL Extension

Authority Key Identifier
발급자가 복수의 전자서명키를 가지고 있을 때, 공개키를 구분하기 위한 목적
키식별자(일반적으로 발급자 공개키 해쉬값), 발급자명, 발급자 인증서 일련번호로 구성

CRL Number
사용자로 하여금 특정 CRL이 다른 CRL에 우선하는지 결정할 수 있도록 함
단조증가하는 양의 정수

Issuing Distribution Point
해당 CRL에 대한 분배점을 식별하고 특정 CRL에 대한 범위를 지정함

CRL ASN.1 Syntax

* RFC 3280 에서 CRL ASN.1 주요 정보 부분
RFC3280 에 정의 된 CRL 구조에 대한 ASN.1 Syntax 의 일 부분이다.

-- CRL structures

CertificateList  ::=  SEQUENCE  {
     tbsCertList          TBSCertList,
     signatureAlgorithm   AlgorithmIdentifier,
     signature            BIT STRING  }

TBSCertList  ::=  SEQUENCE  {
     version                 Version OPTIONAL,
                                  -- if present, MUST be v2
     signature               AlgorithmIdentifier,
     issuer                  Name,
     thisUpdate              Time,
     nextUpdate              Time OPTIONAL,
     revokedCertificates     SEQUENCE OF SEQUENCE  {
          userCertificate         CertificateSerialNumber,
          revocationDate          Time,
          crlEntryExtensions      Extensions OPTIONAL
                                         -- if present, MUST be v2
                               }  OPTIONAL,
     crlExtensions           [0] Extensions OPTIONAL }
                                         -- if present, MUST be v2

-- Version, Time, CertificateSerialNumber, and Extensions were
-- defined earlier for use in the certificate structure

* CRL BER 인코딩 값 예제 보기