Sperrinformation bereitstellen

CRL- und OCSP-Information so veröffentlichen, überwachen und testen, dass Widerruf für die relevanten Clients tatsächlich auswertbar ist.

Lehrtext · 4 Abschnitte · zuletzt geprüft: 2026-07-30

Die Betriebsfrage

Ein Widerruf hilft nur, wenn ein prüfender Client die dazugehörige Sperrinformation auf seinem tatsächlichen Netzwerkpfad rechtzeitig erreichen und auswerten kann.

LernzielDu kannst die Veröffentlichung von Sperrinformation von der Entscheidung zum Widerruf trennen und mit einem relevanten Clientpfad prüfen.

Zwei voneinander abhängige Ebenen

Sperrinformation mit korrektem Aussteller und Gültigkeitsfenster erzeugen→Veröffentlichung an den im Zertifikat referenzierten Endpunkten sicherstellen→Erreichbarkeit und Aktualität vom relevanten Clientnetz prüfen→Client- und Anwendungspolitik für Fehlerfälle separat bewerten

Ein erreichbarer Webserver beweist noch nicht, dass der Client die richtige und aktuelle Sperrinformation akzeptiert.

Sichere Betriebsgrenze

Widerruf: Die CA erklärt ein konkretes Zertifikat für nicht mehr gültig.
Verteilung: CRL- oder OCSP-Endpunkte liefern prüfbare Statusinformation.
Clientpolitik: Bestimmt, wie ein Client bei fehlender oder nicht prüfbarer Information reagiert.

Prüffrage

Kurzcheck

Welche Probe hat für einen externen Dienst die stärkste Aussagekraft?

Ein Test vom relevanten externen Clientpfad auf Kette, Sperrinformations-URL und Aktualität
Ein Ping vom CA-Server zum CRL-Webserver
Ein Screenshot der CA-Konsole nach dem Widerruf

Treffer. Richtig. Er verbindet den Nutzerpfad mit der tatsächlich referenzierten Sperrinformation.

Jetzt anwenden

Diesen Stoff gibt es als Modul mit bewerteten Entscheidungs-Checks — dieselbe Einführung, danach die Übungen.

Zum Modul →

Quellen & Aktualität3 Primärquellen · zuletzt geprüft: 2026-07-30