Revokace certifikátů je rozbitá. Opravit ji mají redukované CRL
Datum publikování: 13. 9. 2022
Revokace certifikátů PKI je rozbitá. Neosvědčily se klasické seznamy CRL, ale ani modernější OCSP. Odvolat certifikát před vypršením jeho platnosti vlastně nemůžeme. Napravit by to měly CRLite a CRLSets.