Při práci s digitálními certifikáty je nutné ověřit jejich statut odvolatelnosti. V některých případech je však možná situace, kdy je certifikát v řetězci neplatný, ale jeho status odvolání není znám. K tomu může dojít, například když systém třetí strany, který je zodpovědný za kontrolu stavu certifikátů, není k dispozici nebo nereaguje na dotazy.
Pro řešení těchto situací existují různé přístupy. Jedním z nich je provést kontrolu stavu odvolatelnosti certifikátu v řetězci pouze za předpokladu, že jsou k dispozici informace o jeho stavu. V opačném případě lze certifikát považovat za platný a pokračovat s ním.
Druhým přístupem je požádat o informace o stavu odvolatelnosti certifikátu asynchronně, aniž byste blokovali hlavní proud provádění programu. Tímto způsobem je možné pokračovat v práci s řetězcem a provést kontrolu stavu odvolání později, když jsou informace k dispozici.
Je důležité poznamenat, že použití metod zpracování certifikátů se statusem odvolatelnosti, který není znám, musí být odůvodněno a podmíněno požadavky konkrétní aplikace nebo systému. Je také třeba vzít v úvahu možné zranitelnosti a rizika spojená s používáním neplatných certifikátů.
Analýza a zpracování řetězce obsahujícího Neznámý certifikát se statusem odvolatelnosti
Při práci s řetězcem certifikátů je důležité umět analyzovat a zpracovávat různé situace, například když je detekován certifikát se statusem odvolanosti, ale jeho stav není v systému kontroly znám.
Pokud certifikát obsahuje informace, že jeho status odvolání není znám, je nutné přijmout příslušná opatření k zajištění bezpečnosti systému. V takové situaci lze použít jeden z následujících přístupů:
1. Kontaktujte ověřovací centrum nebo správce systému odpovědného za správu certifikátů a požádejte o informace o stavu odvolání tohoto certifikátu. Pokud obdržíte kladnou odpověď, můžete rozhodnout o důvěře nebo odmítnutí tohoto certifikátu.
2. Pokud není možné získat informace o stavu odvolání certifikátu od ověřovacího centra nebo správce systému, lze použít další metody kontroly. Můžete například zkontrolovat datum vydání a datum vypršení platnosti certifikátu. Pokud byl certifikát vydán dávno a jeho platnost vypršela, lze předpokládat jeho neplatnost nebo možnost kompromisu.
3. Pokud je možné provést další kontrolu řetězce certifikátů, můžete zkontrolovat podpis každého certifikátu v řetězci a ujistit se, že jsou všechny podepsány důvěryhodným ověřovacím centrem. Můžete také zkontrolovat, zda certifikáty neobsahují v řetězci jiné certifikáty se statusem odvolatelnosti.
V případě, že není možné provést kontrolu nebo je zjištěna podezřelá aktivita, je vhodné takový řetězec certifikátů odmítnout a nedůvěřovat certifikátu se statusem odvolatelnosti, který není v systému kontroly znám.