# Widerruf bis zur Clientprüfung
Typ: Checkliste
Herkunft: pki-tls-operations / revocation-distribution / pki-tls-revocation-sequence
Version: pki-tls-revocation-sequence-2026-07-30
Geprüft: 2026-07-30

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein Zertifikat ist nach Schlüsselverlust zu widerrufen. Der Dienst erhält ein Ersatz-Zertifikat, während die Sperrinformation aktualisiert und ihr Effekt geprüft werden muss.

## Schritte
1. Betroffenen Dienst und Schlüsselzugriff eingrenzen sowie Ersatzbedarf bestätigen
2. Ersatz-Zertifikat kontrolliert bereitstellen und Bindung prüfen
3. Das kompromittierte Zertifikat nach Freigabe widerrufen
4. Aktualisierte Sperrinformation an den vorgesehenen Endpunkten veröffentlichen
5. Relevanten Clientpfad auf Erreichbarkeit, Aktualität und Validierungswirkung testen

## Begründung
Warum: Der Dienst braucht zuerst eine kontrollierte Ersatzidentität; erst die veröffentlichte Sperrinformation und der Clienttest belegen die Wirkung des Widerrufs.
Folgen: **+** Verfügbarkeit und Sicherheitswirkung werden getrennt nachgewiesen. **−** Der konkrete Ablauf muss zur eigenen Ausstellungs- und Clientpolitik passen.

## Quellen
1. https://www.rfc-editor.org/rfc/rfc5280
2. https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final