Delta CRL

V prípade zneplatnenia certifikátu mimo doby vydávania CRL vydáva CA tzv. delta CRL. Delta CRL obsahuje len certifikáty, ktoré ešte nie sú v CRL, ale už sa považujú za neplatné.

Po príchode žiadosti o zneplatnenie certifikátu sa zaradí na deltaCRL tak, že sa generuje nový delta CRL s novým poradovým číslom. Pri vydaní nového CRL sa číslovanie poradového čísla začína od začiatku/od nuly?

Pri zisťovaní platnosti certifikátu sa postupuje takto:

  • Vyžiadam si CRL a hľadám v nich certifikát
  • Vyžiadam si všetky delta CRL a hľadám v nich certifikát.