Zertifikatssperrung
Problem
Ein Zertifikat ist bis Dezember gültig.
Sein privater Schlüssel wurde im September gestohlen.
Bis Dezember zu warten, ist inakzeptabel.
Lösung — Zertifikat sperren
Das Zertifikat-Ökosystem kann veröffentlichen, dass ein Zertifikat nicht mehr vertrauenswürdig ist, indem Mechanismen wie CRLs oder OCSP verwendet werden.
Kerngedanke: Der Widerruf bietet eine Möglichkeit, einem Zertifikat vor seinem normalen Ablauf zu misstrauen.