Supongamos que abro un correo firmado el 1 de enero de 2000, la firma es correcta. ¿Qué pasa con estos dos casos:
1) Si la próxima CRL se publicará una semana después, me pareció extraño que sea "probablemente" válida hasta la próxima CRL, ¿esto significa que debo esperar una semana para "confiar" en la firma?
2) Lo volví a abrir el 31 de enero de 2000, la firma está marcada como no válida / revocada. ¿Cómo puedo saber cuándo exactamente se volvió inválido?
Sí, si está programado para ser revocado la próxima semana cuando se establezca una nueva CRL, yo esperaría.
Dado que usted dijo y colocó las citas alrededor de "probablemente" en referencia a ser válido para la semana restante, esto sería una señal de alerta para mí y, de nuevo, esperaría la semana hasta la próxima CRL. Si el acceso no es absolutamente necesario y es necesario para las operaciones comerciales ... esperaría.
Para determinar cuándo un certificado. ha sido revocado, puede usar la línea de comandos para Windows y algunos comandos para generar un archivo de salida con esta información. Los detalles de cómo hacerlo están aquí:
Esto es solo para sistemas Windows. Para sistemas linux visite:
Lea otras preguntas en las etiquetas public-key-infrastructure digital-signature certificates certificate-revocation crl