Kaj je izrecni preklic?

Izrečen preklic se zgodi, ko CA, ki ga je izdala, prekliče potrdilo pred načrtovanim datumom poteka. To je v nasprotju z implicitnim preklicem, ki se zgodi samodejno, ko potrdilo doseže konec obdobja veljavnosti.

* Izrečen preklic:

Certifikacijski organi redno preverjajo status certifikatov, ki jih izdajo. Do izrecnega preklica pride, ko overitelj potrdil ugotovi, da potrdilu ne gre več zaupati, in ga doda na seznam preklicanih potrdil (CRL).

Če je potrdilo ogroženo ali ukradeno, lahko lastnik potrdila, zanašajoča se stranka ali sama CA zahteva od CA, da prekliče potrdilo pred njegovim potekom.

* Implicitni preklic:

Certifikati imajo privzeto omejeno življenjsko dobo. Ko se rok veljavnosti izteče, certifikat tudi brez izrecnega preklica preneha delovati.

Izrecni preklic je potreben v primerih, ko je potrdilo ogroženo ali ukradeno ali če predmetni podatki v potrdilu niso več točni. To je kritičen varnostni ukrep, ki CA-jem omogoča zaščito varnosti svojih potrdil.