Autor opět pěkně popisuje problémy, které i přes varování IT odborníků zůstaly v DS nadále.
Ale v jednom se mýlí, resp. by se mýlit měl:
CRL se sice může vydávat jen v intervalech, ale jinak většina CA vydává CRL "okamžitě" vždy v tom případě, když se revokuje certifikát na základě "možné/zjištěné kompromitace". Jestli to ovšem dělá tato CA (podle mě je to ovšem její povinnost)...
Jinak, tu paradoxnost neplatnosti dokumentu s již revokovaným certifikátem (evidentně bez časového razítka) popisoval uživatel u minulého článku: Úřednice k 31.12.09 skončila, revokoval se jí certifikát, a uživatel po novém roce měl při konverzi smůlu. Časové razítko by taky mělo bejt vynuceno!
