Status List tühistamine selgitatud
Tõend võib väljastamispäeval olla õige ja kuus kuud hiljem vale. Keegi lahkub ettevõttest, luba võetakse tagasi, sertifikaat peatatakse. Status List on Euroopas kokkulepitud viis, kuidas väljaandja saab avalikult öelda, et tõend enam ei kehti, ja kuidas selle saaja saab sellest sekundi murdosaga teada.
Probleem, mida see lahendab
Allkirjastatud tõend tõendab, kes selle välja andis, kuid allkiri ei ütle midagi selle kohta, kas väljaandja seisab endiselt selle taga. Ilma tagasivõtmise võimaluseta jääb organisatsioonil üle kas anda välja lühikese kehtivusajaga tõendeid ja neid pidevalt uuendada või leppida sellega, et tühistatud tõend töötab kuni aegumiseni. Status List annab väljaandjale lüliti, mida ta saab igal ajal ümber lülitada.
Väljaandja
Annab igale väljastatavale tõendile koha avaldatud nimekirjas
Koht määratakse korra, väljastamisel, ja jääb samaks kogu tõendi eluea jooksul
Kuidas kontroll toimib
Kui keegi tõendi esitab, laadib selle saanud organisatsioon alla väljaandja nimekirja ja otsib vastuse sealt. Nimekiri on väljaandja allkirjastatud, nii et seda ei saa teel muuta, ja see jääb kasutatavaks kindlaks perioodiks, mis tähendab, et enamik kontrolle ei vaja üldse võrgupäringut.
Kontrollija
Näeb äsja saadud tõendist, kus väljaandja oma staatusnimekirja avaldab
Status List
Laadib nimekirja korra alla, hoiab seda lühikest aega ja loeb sealt selle tõendi vastuse
Miks see jääb privaatseks ja odavaks
Ilmne viis tõendit kontrollida oleks küsida selle kohta väljaandjalt. Nii saab väljaandja täpselt teada, kes kellega suhtleb, ja väljaandja satub iga tehingu keskele.
Status List väldib mõlemat. Kogu nimekiri on piisavalt väike, et see korraga alla laadida, isegi kui see hõlmab sadu tuhandeid tõendeid, nii et kontrollija leiab vastuse kohapeal. Väljaandja ei saa kunagi teada, millist tõendit kontrolliti, ega vaja pidevalt töötavat teenust, mis oleks mõõdetud kõigi teiste liikluse järgi.
Mida see sinu jaoks tähendab
Väljaandja
Sa saad tõendi tagasi võtta hetkel, mil see enam tõene ei ole, ilma midagi tagasi kutsumata või ühendust võtmata inimestega, kes selle juba aktsepteerisid.
Kontrollija
Sa saad ajakohase vastuse millisekunditega, enamasti võrguühenduseta, selle asemel et hoida kahepoolset ühendust iga väljaandjaga, keda aktsepteerid.
Rahakoti valdaja
Kellelegi ei pea ütlema, kus sa tõendi esitasid. Kontroll toimub ilma väljaandja osaluseta.
Tehniline süvitsiminek
See leht selgitab, mida tehnoloogia teeb ja keda see puudutab. Meie arendajadokumentatsioon käsitleb teostust ennast: sõnumeid, välju ja läbitöötatud näiteid, mida liidestusmeeskond vajab.
Loe tehnilist dokumentatsiooniSeotud mõisted
Korduma kippuvad küsimused
Kas kontrollija toob iga kontrollitava tunnistuse jaoks eraldi nimekirja?
Ei. Üks nimekiri katab kõik tõendid, mille väljaandja sinna paigutas, potentsiaalselt sadu tuhandeid. Kontrollija laadib alla selle ühe nimekirja, loeb iga kontrollitava tõendi vastuse juba olemasolevast koopiast ja laadib selle uuesti alles pärast väljaandja määratud perioodi.
Kas väljaandja saab teada, millist tunnistust kontrollija otsis?
Ei, ja just selles seisnebki lahenduse mõte. Kontrollija laadib alla kogu nimekirja ja leiab vastuse oma masinas, nii et väljaandja näeb ainult seda, et keegi küsis nimekirja. Ta ei saa teada, millist tõendit kontrolliti, kes seda tegi ega millal.
Mis vahe on peatatud ja tühistatud tõendil?
Tühistatud on lõplik: väljaandja ei seisa enam tõendi taga ega hakka kunagi uuesti. Peatatud on ajutine ja tagasipööratav, näiteks vaidluse uurimise või loa ülevaatamise ajaks, ning väljaandja saab selle hiljem lõpetada. Väljaandja, kes vajab ainult olekuid kehtiv või tühistatud, saab pidada lihtsamat nimekirja.
Mida peab väljaandja selle toetamiseks üleval pidama?
Avaldatud nimekirja, mida ta ajakohasena hoiab, ja protsessi, mis otsustab, millal tõend tuleks tagasi võtta. Tehniline osa on väike: nimekiri on üksainus fail, mida serveeritakse avalikult aadressilt. Töö on organisatsiooniline: otsustada, kes tohib tühistada, millise tõendusmaterjali alusel ja kui kiiresti muudatus peab ilmuma.
Allikad
See leht on informatiivne ega kujuta endast õigusnõu. Autoriteetsete juhiste saamiseks vaadake otse IETF spetsifikatsiooni.