Der private Schlüssel für eine Website wurde gestohlen, und ein neues Zertifikat wurde ausgestellt. Was muss als Nächstes aktualisiert werden?

Wenn der private Schlüssel einer Website kompromittiert wurde und ein neues Zertifikat ausgestellt wird, muss die Zertifikatsperrliste (CRL) aktualisiert werden. Die CRL ist eine Liste von Zertifikaten, die vor ihrem geplanten Ablaufdatum widerrufen wurden. Durch die Aktualisierung der CRL wird sichergestellt, dass alle Systeme, die die CRL abrufen, über das kompromittierte Zertifikat informiert sind und es nicht mehr als gültig ansehen. OCSP (Online Certificate Status Protocol) ist ein alternatives Protokoll zur Überprüfung des Zertifikatsstatus in Echtzeit, aber die CRL ist die grundlegende Methode zur Veröffentlichung widerrufener Zertifikate. SCEP (Simple Certificate Enrollment Protocol) wird für die automatische Registrierung von Zertifikaten verwendet, und CSR (Certificate Signing Request) ist eine Anfrage zur Ausstellung eines Zertifikats. Keines davon ist direkt für die Veröffentlichung von Widerrufsinformationen zuständig.