'CRL 엔트리 확장' 태그의 글 목록

[X509] 폐기된 인증서 (Revoked Certificates ) 와 CRL 엔트리 확장 필드 (CRL Entry Extensions)

인증서를 사용 하다 보면 인증서가 만료 되지 전에 폐기를 해야 하는 경우가 있다. 인증서 사용자는 사용 인증서를 CA에게 요청을 하고 CA는 인증서를 폐기 후 CRL에 게시를 한다. CRL 파일에는 폐기된 인증서 정보(Revoked Certificates ) 가 들어 있는데 이 정보가 인증서의 폐기 되었다는 것을 표시 하는 정보이다. 폐기 정보에는 기본적으로 인증서의 일련 번호와 폐지 날짜가 있다. 그리고 CRL 엔트리 확장 필드를 사용해 추가적인 정보가 제공된다. 일련 번호는 해당 인증서의 일련번호 값이다. 폐지 날짜는 인증서를 폐기한 시간 값이다. 그리고 CRL 엔트리 확장 필드를 사용하는데 일반적으로 CRL 엔트리 확장 필드의 Reason Code 값을 사용한다. 아래 그림이 예제 화면이다. 폐기 ..

PKI/X509 Profile 2023.09.20

Warehouse of PKI

CRL 엔트리 확장 1

티스토리툴바