En un entorno de 2 niveles, si el crl de la CA de la Raíz Desconectada ha caducado, ¿cuál es el impacto en la CA intermedia y los usuarios? ¿Qué puedo hacer para minimizar el impacto? Y si la CA intermedia ahora está fuera de línea, ¿cómo puedo hacerlo en línea (sin hacer que la CA esté en línea)?
El impacto es negativo. Cualquier certificado en el árbol PKI fallará en la revisión de la revocación y la mayoría de las aplicaciones rechazarán sus certificados.
Lo que debe hacer es activar la CA raíz fuera de línea, generar una nueva CRL y copiarla en el punto de distribución de la CRL. Debe iniciar su CA raíz siempre que ocurra la siguiente condición:
Lea otras preguntas en las etiquetas public-key-infrastructure