Définition Liste de révocation des certificats

C’est la liste des identifiants des certificats électroniques qui ont été révoqués ou invalidés avant leur date d’expiration prévue par l’Autorité de Certification. Les raisons sont nombreuses dont :

• Perte ou compromission de la clé privée
• Certificat mal émis
• changement d’un champ dans le certificat 
• Changement de propriété ou cessation d’activités du titulaire du certificat
• Compromission de l’autorité de certification

Cette liste est sous forme de fichier et signé par l’Autorité de Certification. Elle est mise à jour et publiée à intervalles réguliers au niveau d’un point de distribution (CRL Distribution Point).

Il existe une alternative appelée OCSP (Online Certificate Status Protocol).

Quant à la pratique, voici un exemple :

Concernant les certificats SSL, Google Chrome n’utilise pas l’OCSP en temps réel pour des raison de performance. Il ne consulte pas les CDP mais ont créé leur propre système, CRLSets, intégré au navigateur. Or, elle ne contiennent qu’une partie des certificats invalidés.