CRL
siglacriptografiasegurança
Significa: Certificate Revocation List
Uma lista publicada de certificados que foram revogados.
Lista de Revogação de Certificados (do inglês Certificate Revocation List, RFC 5280) é uma lista assinada que uma CA publica de certificados que deixaram de ser válidos antes do vencimento. Um cliente pode baixar a CRL, ou usar o OCSP mais leve, para verificar se um certificado foi revogado.
Uma lista de revogação de certificados é uma lista assinada de certificados que uma autoridade revogou antes do vencimento. É o mecanismo original de revogação e escala mal, porque o cliente precisa buscar uma lista que cresce sem limite e muitas vezes já está desatualizada quando é usada.
É por isso que a indústria migrou para OCSP e depois para o grampeamento, e então em boa medida para validades curtas de certificado, que contornam a revogação fazendo os certificados expirarem antes que uma revogação importasse. Os navegadores hoje em geral usam listas agregadas e curadas de revogações de alto valor em vez de verificar por certificado, tendo concluído que uma verificação que falha aberta oferece pouca segurança e uma que falha fechada quebra a web.
Também conhecido como: crl