Urząd certyfikacji musi publikować informacje o wygasłych certyfikatach. Które z poniższych rozwiązań umożliwi wykonanie tego zadania?

CRL (Certificate Revocation List) to lista cyfrowych certyfikatów, które zostały unieważnione przez Urząd Certyfikacji (CA) przed ich planowaną datą wygaśnięcia. CA publikuje CRL, aby systemy i aplikacje mogły sprawdzić, czy dany certyfikat jest nadal ważny, czy też został unieważniony (np. z powodu skompromitowania klucza prywatnego). TPM (Trusted Platform Module) to sprzętowy moduł bezpieczeństwa, który zapewnia funkcje kryptograficzne i bezpieczne przechowywanie kluczy, ale nie służy do publikowania statusu certyfikatów. PKI (Public Key Infrastructure) to cała infrastruktura zarządzania certyfikatami, w której CRL jest jednym z jej elementów, ale PKI samo w sobie nie jest rozwiązaniem do publikowania unieważnień. CSR (Certificate Signing Request) to żądanie podpisania certyfikatu, które jest wysyłane do CA w celu uzyskania nowego certyfikatu, a nie do publikowania informacji o unieważnieniach.