Plusieurs problèmes à résoudre dans ce cas : la taille des CRLs pourraient être très importantes, il faudrait alors avoir un système performant qui s'appuie par exemple sur des bases de données, et non des fichiers CRLS.
Ca existe, ça s'appelle de l'OCSP (RFC 2560). En gros ça consiste à demander à un serveur le status de révocation d'un certificat, la réponse est signée par le répondeur OCSP à qui on fait confiance selon un politique prédéterminée.
[^] # Re: Les sources sont dispo
Posté par jcs (site web personnel) . En réponse au journal Les premieres specification du DRM de sun son disponible. Évalué à 4.
Ca existe, ça s'appelle de l'OCSP (RFC 2560). En gros ça consiste à demander à un serveur le status de révocation d'un certificat, la réponse est signée par le répondeur OCSP à qui on fait confiance selon un politique prédéterminée.