CRL 이란?

인증서 폐기 목록
(CRL; certificate revocation list)

---

 

 

폐기된 인증서를 이용자들이 확인할 수 있도록 그 목록을 배포, 공표하기 위한 메커니즘. 주로 인증 기관에서 관리하며 메시지를 전달할 때 인증서와 함께 전달된다. 인증서 폐기 목록에는 취소된 인증서들의 일련번호가 들어 있으며 이를 받은 당사자는 목록을 참조하여 취소된 인증서를 사용하지 않도록 해야 한다.

 

한줄요약...

인증서 폐기 목록을 파악하는 것