TELETRUST MailTrusT Spezifikation - Secorvo Security Consulting ...

lastUpdate:
Gibt den Zeitpunkt an, zu dem diese Sperrliste herausgegeben wurde.
Wie bei Zertifikaten (siehe 4.2.2) wird im Rahmen dieser Spezifikation empfohlen, Zeitpunkte
stets in Greenwich Mean Time (GMT) anzugeben und die Angabe von Sekunden
dabei nicht zu verwenden, d.h. die Zeit insgesamt im Format YYMMDDHHMMZ anzugeben.
Applikationen müssen jedoch aus Kompatibilitätsgründen auch in der Lage sein, beliebige
UTCTime-Formate auszuwerten.
nextUpdate:
Gibt den Zeitpunkt an, zu dem die nächste Sperrliste der betreffenden CA herausgegeben
werden wird. Anhand dieser Angabe kann entschieden werden, ob die Sperrliste noch
aktuell ist.
revokedCertificates:
SEQUENCE OF CRLEntry
CRLEntry ::= SEQUENCE {
userCertificate SerialNumber,
revocationDate UTCTime
}
SerialNumber ::= INTEGER
„revokedCertificates“ ist die Liste der gesperrten Zertifikate. Die Zertifikate werden in diese
Liste nicht vollständig, sondern nur als Referenz aufgenommen. Die Zertifikate werden
referenziert durch die Seriennummer in „userCertificate“ und den CA-Namen im Sperrlistenfeld
„issuer“. Diese Angaben identifizieren ein Zertifikat eindeutig innerhalb der gesamten
Sicherheitsinfrastruktur (siehe 4.2.2 „Zertifikate“, Feld „serialNumber“).
4.2.4 Gültigkeit von Schlüsseln und Zertifikaten
Die Gültigkeit von Schlüsseln und Zertifikaten wird gemäß [RFC1422] wie folgt definiert:
• Ein Schlüssel(-paar) ist zu einem bestimmten Zeitpunkt genau dann gültig, wenn zu
diesem Zeitpunkt der zugehörige Zertifizierungspfad gültig ist.
• Ein Zertifizierungspfad (siehe 4.2.1 „Schlüsselmanagement“) ist zu einem bestimmten
Zeitpunkt genau dann gültig, wenn alle in ihm enthaltenen Zertifikate zu diesem Zeitpunkt
gültig sind.
• Ein Zertifikat ist zu einem bestimmten Zeitpunkt genau dann gültig, wenn
• die Signatur des Zertifikats gültig ist.
• der fragliche Zeitpunkt innerhalb des Gültigkeitszeitraums des Zertifikats liegt (also
zwischen „notBefore“ und „notAfter“, jeweils einschließlich).
• das Zertifikat nicht in der zum Zeitpunkt der Prüfung (!) aktuellen Sperrliste der
ausstellenden Zertifizierungsstelle enthalten ist oder das Zertifikat in dieser
Sperrliste enthalten ist, der angegebene Sperrzeitpunkt jedoch nach dem fraglichen
Zeitpunkt liegt.
MailTrusT-Spezifikation Seite 35 von 52
Mttspc11.doc Stand: 15. Dezember 1997